CrowdStrike и правоохранители ликвидировали ботнет Sality, действовавший с 2003 года
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
CrowdStrike и международные правоохранительные органы ликвидировали ботнет Sality, действовавший с 2003 года и насчитывавший более 15 000 узлов. Операция перехватила управление ботнетом и удалила URL-адреса полезных нагрузок, лишив его возможности распространять вредоносное ПО. Ботнет использовался для развертывания перехватчика буфера обмена EggJagger, похитившего более 150 000 долларов в криптовалюте.
Ключевые факты
- Sality действовал как пиринговая бот-сеть с 2003 года, на момент ликвидации насчитывая около 15 000 узлов.
- С 2018 года и до момента ликвидации Sality в основном распространял EggJagger — перехватчик буфера обмена, используемый для кражи криптовалюты.
- Только EggJagger принес операторам Sality более 150 000 долларов в украденной криптовалюте.
- Операция проводилась совместно с Министерством юстиции США, ФБР, DCIS, Shadowserver Foundation, Европолом, Евроюстом и агентствами Болгарии, Венгрии и Румынии.
Ликвидация ботнета
CrowdStrike и правоохранительные органы перехватили управление узлами Sality, внедрив собственные устройства в пиринговую сеть. Когда другие боты пытались связаться с этими устройствами, исследователи очищали их списки пиров, фактически ослепляя их. CrowdStrike также координировала действия с международными правоохранительными органами для удаления URL-адресов, на которых размещались полезные нагрузки ботнета. Нарушение способности Sality загружать файлы гарантирует, что боты с активными пакетами URL не смогут получать новые полезные нагрузки в переходный период.
Кража криптовалюты через EggJagger
EggJagger отслеживает активность буфера обмена и заменяет скопированные адреса криптовалютных кошельков на адреса, контролируемые злоумышленниками. Когда жертвы вставляют адрес, средства отправляются на кошелек злоумышленника, а не предполагаемому получателю. CrowdStrike сообщила, что операторы Sality заработали более 150 000 долларов только на EggJagger.
3 источника
Время · отставание