Министерство юстиции США совместно с CrowdStrike уничтожило зомби-сеть Sality, которая функционировала более 20 лет

Согласно сообщению Decrypt, CrowdStrike и Министерство юстиции США во вторник объявили, что уничтожили ботнет Sality, который был активен с 2003 года.

Этот ботнет на протяжении последних восьми лет в основном использовал вредоносное ПО EggJagger для перехвата криптовалютных платежей, инструмент, который отслеживает адреса криптовалютных кошельков жертв в их буфере обмена и заменяет их на адреса оператора, что приводит к тому, что жертвы отправляют средства незнакомцам.

CrowdStrike оценивает, что только с помощью этого груза EggJagger оператор как минимум украл 12,1 миллиона рублей (около 150 тысяч долларов). Украденная криптовалюта в основном не была потрачена, и CrowdStrike оценивает, что эти неиспользуемые активы на пике в январе 2025 года будут стоить около 147 миллионов рублей (номинально около 1,35 миллиона долларов). Sality смогла выжить до сих пор, потому что у нее нет центрального сервера, который можно было бы конфисковать, зараженные машины общаются друг с другом напрямую.

Эта многонациональная операция затрагивает США, Болгарию, Венгрию и Румынию. Министерство юстиции США, ФБР и Управление уголовных расследований Министерства обороны конфисковали домены, связанные с Sality, на территории США, а полиция нескольких европейских стран также конфисковала другие домены.

CrowdStrike, используя уязвимости своей архитектуры, изолировала более 15 тысяч зараженных машин в контролируемом ею ловушке. Оператор был отслежен как SALTY SPIDER, который в сентябре 2023 года совершил атаку отказа в обслуживании на российскую криптовалютную биржу AvanChange.