Федеральные власти США и компания CrowdStrike совместно объявили о борьбе с вредоносным ПО, которое за восемь лет похитило около $150,000 в криптовалюте.
Операция по борьбе с вредоносным ПО была объявлена 2 сентября 2026 года. В ней участвовали федеральные правоохранительные органы и частные партнеры, включая CrowdStrike и Shadowserver Foundation. Основной целью операции стало пресечение деятельности ботнета Sality, который использовался для кибератак и кражи криптовалюты.
Министерство юстиции США сообщило, что ботнет Sality действовал с 2003 года, устанавливая вредоносное ПО на скомпрометированные устройства. Это ПО стало причиной множества кибератак и кражи криптовалюты, что подтверждает его долгосрочное влияние на безопасность пользователей.
CrowdStrike отметила, что за последние восемь лет злоумышленники использовали инструмент EggJagger, который следил за буфером обмена для адресов криптовалютных кошельков и заменял их на адреса, контролируемые операторами. В результате было похищено не менее 12.1 миллиона рублей, что составляет около $150,000.
По данным компании, стоимость украденных цифровых активов достигала пика в $1.5 миллиона в январе 2025 года. Это подчеркивает значительное влияние киберпреступности на рынок криптовалют и необходимость защиты пользователей от подобных угроз.
CrowdStrike объяснила, что когда жертва копирует адрес Биткоина или Эфириума для совершения платежа, средства перенаправляются на адрес злоумышленников. Этот метод делает кражу особенно сложной для обнаружения и предотвращения, так как жертва не осознает, что ее средства находятся под угрозой.
В результате действий властей злоумышленники потеряли возможность взаимодействовать с зараженными машинами. Ботнет Sality состоял примерно из 15,000 зараженных компьютеров, которые проверяли свою активность каждые 40 минут, что позволяло злоумышленникам поддерживать контроль над сетью.
Сотрудничество между государственными и частными структурами в борьбе с киберпреступностью подчеркивает важность совместных усилий для защиты пользователей криптовалют от мошенничества и кражи. Это событие демонстрирует необходимость активных действий против киберугроз и защиты цифровых активов.
Источники
- Источник статьи: Cointelegraph
- Дополнительно: U.S. Department of Justice
- Источник изображения: Cointelegraph
Материал носит информационный характер и не является инвестиционной рекомендацией.
