CrowdStrike ve federal yetkililer Sality kötü amaçlı yazılımını çökertti

CrowdStrike ve federal kolluk kuvvetleri, 2003'ten beri faaliyet gösteren Sality botnetini çökertti. Sality, son sekiz yılında bulaşmış bilgisayarlardaki kripto para ödemelerini ele geçirdi. CrowdStrike, saldırganların sekiz yıl boyunca en az 12,1 milyon ruble veya yaklaşık 150.000 dolar çaldığını tahmin etti. Sality'nin CrowdStrike tarafından EggJagger olarak adlandırılan ana yükü, bulaşmış bilgisayarların panolarını izledi. EggJagger, kopyalanan bitcoin veya ether adreslerini saldırganın kontrolündeki adreslerle değiştirdi. Mağdurlar, uyarı almadan veya işlemi geri alma imkânına sahip olmadan saldırgana fon gönderebiliyordu. Kullanıcılar bir kripto para adresini yapıştırdıktan sonra adresin ilk ve son karakterlerini kontrol edebilir. Çalınan kripto paranın önemli bir bölümü dokunulmadan kaldı. Bu harcanmamış varlıkların değeri, kripto para fiyatlarının yükselmesiyle 2025'in başlarında 1,35 milyon dolara kadar çıktı.