США совместно с CrowdStrike нейтрализуют ботнет Sality, угрожавший крипте

Меры по борьбе с киберпреступностью: США и CrowdStrike против вредоносного ПО, угрожающего криптоактивам

Федеральные правоохранительные органы США совместно с компанией по кибербезопасности CrowdStrike осуществили операцию, пресекающую деятельность вредоносного ПО, за которую ответственен ботнет Sality, украдавший криптовалюту. По оценкам, за последние восемь лет данный софт стал причиной потерь в размере примерно $150,000. В ходе международной операции с участием Болгарии, Венгрии и Румынии власти США подтвердили нейтрализацию активности Sality, атакующего устройства с 2003 года.

CrowdStrike обнародовала информацию о том, что в течение последних восьми лет Sality применял инструмент под названием EggJagger. Этот инструмент, функционирующий по принципу «клипджекера», отслеживает содержимое буфера обмена и заменяет адреса криптовалютных кошельков на адреса, контролируемые злоумышленниками. Суммарные потери, связанные с внедрением EggJagger, составили не менее 12,1 миллиона рублей, или около $150,000. Максимальная стоимость цифровых активов, которые злоумышленники не израсходовали, достигала примерно $1,5 миллиона в январе 2025 года.

Функционирование EggJagger ставит под угрозу безопасность транзакций: когда жертва копирует адрес Биткоина или Эфириума для оплаты, средства перенаправляются на мошеннические счета. CrowdStrike сообщила, что после проведённой операции злоумышленники потеряли возможность взаимодействовать с заражёнными устройствами. Ботнет Sality, включавший около 15,000 инфицированных компьютеров, осуществлял проверку подключения своих систем каждые 40 минут.

Влияние на рынок и перспективы

Операция по пресечению деятельности ботнета Sality подчеркивает растущую угрозу киберпреступности для криптовалютного сектора. Успех совместных усилий американских властей и CrowdStrike служит важным шагом на пути к обеспечению надежности криптоактивов. Принятые меры могут способствовать укреплению доверия пользователей и инвесторов к цифровым финансовым системам, однако возрастет необходимость в дополнительных мер защиты.

Актуальные новости и ончейн-аналитика доступны в нашем Telegram-канале, сообществе ВКонтакте и на портале Cryptovibes.