Ботнет Sality ліквідовано після крадіжки криптовалюти з цифрового гаманця

| blockcast.it
Міжнародна операція правоохоронних органів під керівництвом американських autoridades порушила роботу ботнету Sality — мережі шкідливого програмного забезпечення, активної з 2003 року. Представники Болгарії, Угорщини та Румунії за підтримки Europol, Eurojust, CrowdStrike і фонду Shadowserver вилучили домени та перенаправили заражені комп’ютери на sinkhole-сервери. Sality перетворився на одноранговий ботнет, який свого часу налічував до 1 мільйона комп’ютерів. Із його інфраструктурою пов’язали понад 11 мільйонів унікальних IP-адрес. До операції CrowdStrike виявила понад 15 000 заражених пристроїв, які все ще отримували шкідливі корисні навантаження. Близько восьми років Sality поширював шкідливу програму EggJagger, що перехоплювала вміст буфера обміну. Інструмент замінював скопійовані адреси гаманців Bitcoin та Ethereum адресами, контрольованими зловмисниками. За оцінкою CrowdStrike, викрадення криптовалюти принесло щонайменше 150 000 доларів, а вартість цифрових активів, які ніколи не витрачалися, у січні 2025 року сягнула приблизно 1,5 мільйона доларів. Порушення роботи Sality відключило наявну структуру командування ботнету, але не видалило шкідливе ПЗ із заражених пристроїв. Про арешти не повідомлялося, і оператори можуть спробувати відновити мережу. Подія навряд чи суттєво вплине на ціни Bitcoin або Ethereum, однак трейдерам слід перевіряти адреси гаманців перед переказами та посилити захист кінцевих пристроїв.
Neutral
Це порушення є насамперед подією у сфері кібербезпеки, а не зміною фундаментальних чинників, ліквідності чи регулювання криптовалют. Тому малоймовірно, що воно створить тривалий тиск на купівлю або продаж біткоїна чи ефіру. У короткостроковій перспективі трейдери можуть ненадовго відреагувати обережно на повідомлення про крадіжки коштів із гаманців або відновлення активності шкідливого програмного забезпечення, однак оцінені щонайменше у 150 000 доларів збитки є незначними порівняно з ринковою капіталізацією та щоденним обсягом торгів обома активами. Операція також може підвищити довіру користувачів, обмеживши чинну інфраструктуру керування ботнетом. Довгостроковий ризик і надалі має операційний характер. Шкідливе програмне забезпечення Sality не було видалене із заражених пристроїв, а відсутність повідомлень про арешти залишає можливість відновлення мережі. Будь-яке майбутнє зростання кількості випадків перехоплення буфера обміну може погіршити настрої та збільшити втрати, пов’язані з транзакціями, але очікується, що сама ця подія не матиме істотного впливу на ціни біткоїна чи ефіру.