CrowdStrike пен құқық қорғау органдары 2003 жылдан бері жұмыс істеген Sality ботнетін жойды
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
CrowdStrike пен халықаралық құқық қорғау органдары 2003 жылдан бері жұмыс істеп келе жатқан және 15 000-нан астам түйіні бар Sality ботнетін жойды. Операция ботнетті басқаруды қолға алып, зиянды бағдарламаларды тарату мүмкіндігінен айырды. Ботнет 150 000 доллардан астам криптовалюта ұрлаған EggJagger алмасу буферін ұрлаушысын орналастыру үшін пайдаланылды.
Негізгі фактілер
- Sality 2003 жылдан бері пирингтік бот-желі ретінде жұмыс істеді, жойылу сәтінде шамамен 15 000 түйіні болды.
- 2018 жылдан бастап жойылғанға дейін Sality негізінен криптовалюта ұрлау үшін қолданылатын EggJagger алмасу буферін ұрлаушысын таратты.
- Тек EggJagger Sality операторларына ұрланған криптовалютада 150 000 доллардан астам пайда әкелді.
- Операция АҚШ Әділет министрлігі, ФБР, DCIS, Shadowserver Foundation, Еуропол, Еуроюст және Болгария, Венгрия, Румыния агенттіктерімен бірлесіп жүргізілді.
Ботнетті жою
CrowdStrike пен құқық қорғау органдары пирингтік желіге өз құрылғыларын енгізу арқылы Sality түйіндерін басқаруды қолға алды. Басқа боттар осы құрылғылармен байланысуға әрекеттенгенде, зерттеушілер олардың пир тізімдерін тазартып, іс жүзінде соқыр етті. CrowdStrike сонымен қатар ботнеттің зиянды жүктемелері орналасқан URL мекенжайларын жою үшін халықаралық құқық қорғау органдарымен үйлестірді. Sality-дің файлдарды жүктеу қабілетін бұзу белсенді URL пакеттері бар боттар өтпелі кезеңде жаңа зиянды жүктемелер ала алмайтынын қамтамасыз етеді.
EggJagger арқылы криптовалюта ұрлау
EggJagger алмасу буферінің белсенділігін бақылап, көшірілген криптовалюта әмиян мекенжайларын шабуылдаушылар басқаратын мекенжайларға ауыстырады. Жәбірленушілер мекенжайды қойғанда, қаражат күтілген алушыға емес, шабуылдаушының әмиянына жіберіледі. CrowdStrike Sality операторлары тек EggJagger арқылы 150 000 доллардан астам табыс тапқанын хабарлады.
3 дереккөз
Уақыт · артта қалуы