تفكيك شبكة Sality بعد سرقة العملات المشفرة من محفظة رقمية

أدت عملية دولية لإنفاذ القانون، قادتها السلطات الأمريكية، إلى تعطيل شبكة الروبوتات «ساليتي» (Sality)، وهي شبكة برمجيات خبيثة نشطة منذ عام 2003. وصادرت السلطات في بلغاريا والمجر ورومانيا، بدعم من يوروبول ويوروجست وكراود سترايك ومؤسسة شادو سيرفر، النطاقات وأعادت توجيه أجهزة الكمبيوتر المصابة إلى خوادم عزل. تطورت ساليتي إلى شبكة روبوتات نظير إلى نظير كانت تضم في وقت من الأوقات ما يصل إلى مليون جهاز كمبيوتر. وقد رُبط أكثر من 11 مليون عنوان IP فريد ببنيتها التحتية. وقبل العملية، حددت كراود سترايك أكثر من 15 ألف جهاز مصاب لا يزال يتلقى حمولات خبيثة. وعلى مدى نحو ثماني سنوات، وزعت ساليتي برمجية EggJagger الخبيثة التي تختطف محتويات الحافظة. وكانت الأداة تستبدل عناوين محافظ Bitcoin وEthereum المنسوخة بعناوين يسيطر عليها المهاجمون. وتقدر كراود سترايك أن سرقة العملات المشفرة حققت ما لا يقل عن 150 ألف دولار، بينما بلغت قيمة الأصول الرقمية التي لم تُنفق قط نحو 1.5 مليون دولار في يناير 2025. أدى تعطيل ساليتي إلى قطع هيكل القيادة الحالي لشبكة الروبوتات، لكنه لم يزل البرمجية الخبيثة من الأجهزة المصابة. ولم تُعلن أي اعتقالات، وقد يحاول المشغلون إعادة بناء الشبكة. ومن غير المرجح أن يؤثر الحدث بشكل ملموس في أسعار Bitcoin أو Ethereum، لكن ينبغي للمتداولين التحقق من عناوين المحافظ قبل إجراء التحويلات وتعزيز أمن الأجهزة الطرفية.