Sality ботнеті криптовалюта әмиянынан ұрлық жасалғаннан кейін залалсыздандырылды
АҚШ билігі бастаған халықаралық құқық қорғау операциясы 2003 жылдан бері белсенді болған зиянды бағдарламалар желісі Sality ботнетінің жұмысын бұзды. Болгария, Венгрия және Румыния өкілдері Europol, Eurojust, CrowdStrike және Shadowserver Foundation қолдауымен домендерді тәркілеп, вирус жұққан компьютерлерді sinkhole серверлеріне қайта бағыттады.
Sality бір кездері 1 миллионға дейін компьютерді қамтыған peer-to-peer ботнетке айналды. Оның инфрақұрылымымен 11 миллионнан астам бірегей IP мекенжайы байланыстырылды. Операцияға дейін CrowdStrike әлі де зиянды жүктемелер алып тұрған 15 000-нан астам вирус жұққан құрылғыны анықтады.
Шамамен сегіз жыл бойы Sality буфер алмасуын басып алатын EggJagger зиянды бағдарламасын таратты. Бұл құрал көшірілген Bitcoin және Ethereum әмиян мекенжайларын шабуылдаушылар басқаратын мекенжайлармен алмастырды. CrowdStrike криптовалюта ұрлығы кемінде 150 000 доллар әкелді деп есептейді, ал ешқашан жұмсалмаған цифрлық активтердің құны 2025 жылғы қаңтарда шамамен 1,5 миллион долларға жетті.
Sality ботнетінің жұмысын бұзу оның қолданыстағы басқару құрылымын тоқтатты, бірақ вирус жұққан құрылғылардан зиянды бағдарламаны жойған жоқ. Ешқандай тұтқындау туралы хабарланбады, ал операторлар желіні қайта құруға тырысуы мүмкін. Бұл оқиғаның Bitcoin немесе Ethereum бағаларына елеулі әсер етуі екіталай, дегенмен трейдерлер аударым жасамас бұрын әмиян мекенжайларын тексеріп, соңғы нүктелердің қауіпсіздігін күшейтуі керек.
Neutral
Бұл іркіліс ең алдымен киберқауіпсіздікке қатысты даму болып табылады, криптовалюталардың іргелі факторларының, өтімділігінің немесе реттелуінің өзгеруі емес. Сондықтан оның Bitcoin немесе Ethereum бойынша тұрақты сатып алу не сату қысымын туындатуы екіталай.
Қысқа мерзімде трейдерлер әмияндардан қаражат ұрланғаны немесе зиянды бағдарламаның белсенділігі қайта жанданғаны туралы хабарларға сақтықпен қысқа уақыт реакция білдіруі мүмкін. Алайда кемінде 150 000 доллар деп бағаланған шығын екі активтің нарықтық капитализациясы мен күнделікті сауда көлеміне қатысты аз. Операция ботнеттің қазіргі басқару инфрақұрылымын шектеу арқылы пайдаланушылардың сенімін де арттыруы мүмкін.
Ұзақ мерзімді тәуекел әлі де операциялық сипатта. Sality зиянды бағдарламасы жұқтырылған құрылғылардан жойылған жоқ, ал қамауға алулар туралы хабарлардың болмауы желінің қайта құрылуы мүмкін екенін көрсетеді. Болашақта алмасу буферін басып алу оқиғаларының кез келген өсуі нарықтағы көңіл-күйге кері әсер етіп, транзакцияларға байланысты шығындарды арттыруы мүмкін, бірақ бұл оқиғаның өзі Bitcoin немесе Ethereum бағаларына елеулі әсер етеді деп күтілмейді.