Ботнет Sality ликвидирован после кражи криптовалюты из цифрового кошелька
Международная операция правоохранительных органов под руководством властей США нарушила работу ботнета Sality — сети вредоносного ПО, действующей с 2003 года. Представители Болгарии, Венгрии и Румынии при поддержке Europol, Eurojust, CrowdStrike и фонда Shadowserver изъяли домены и перенаправили заражённые компьютеры на серверы-«ловушки».
Sality превратился в одноранговый ботнет, который в прошлом насчитывал до 1 миллиона компьютеров. С его инфраструктурой связали более 11 миллионов уникальных IP-адресов. До операции CrowdStrike выявила более 15 000 заражённых устройств, которые всё ещё получали вредоносные полезные нагрузки.
Около восьми лет Sality распространял вредоносную программу EggJagger, перехватывавшую содержимое буфера обмена. Она заменяла скопированные адреса криптокошельков Bitcoin и Ethereum адресами, контролируемыми злоумышленниками. По оценке CrowdStrike, кража криптовалюты принесла как минимум 150 000 долларов, а стоимость никогда не потраченных цифровых активов в январе 2025 года достигла примерно 1,5 миллиона долларов.
Операция против Sality отключила действующую командную структуру ботнета, но не удалила вредоносное ПО с заражённых устройств. Об арестах не сообщалось, и операторы могут попытаться восстановить сеть. Событие вряд ли существенно повлияет на цены Bitcoin или Ethereum, однако трейдерам следует проверять адреса кошельков перед переводами и усилить защиту конечных устройств.
Neutral
Это нарушение в первую очередь связано с развитием событий в сфере кибербезопасности, а не с изменением фундаментальных факторов, ликвидности или регулирования криптовалют. Поэтому маловероятно, что оно создаст устойчивое давление на покупку или продажу биткоина или эфира.
В краткосрочной перспективе трейдеры могут ненадолго отреагировать с осторожностью на сообщения о краже средств из кошельков или возобновлении активности вредоносного ПО, однако оценочный ущерб в размере не менее 150 000 долларов невелик по сравнению с рыночной капитализацией и ежедневным объёмом торгов обоих активов. Операция также может повысить доверие пользователей, ограничив действующую инфраструктуру управления ботнетом.
Долгосрочный риск по-прежнему носит операционный характер. Вредоносное ПО Sality не было удалено с заражённых устройств, а отсутствие сообщений об арестах оставляет открытой возможность восстановления сети. Любой будущий рост числа случаев перехвата данных из буфера обмена может ухудшить настроения и увеличить связанные с транзакциями потери, однако само по себе это событие, как ожидается, не окажет существенного влияния на цены биткоина или эфира.