Американская компания по кибербезопасности CrowdStrike и федеральные правоохранительные органы ликвидировали ботнет Sality, действовавший с 2003 года и последние 8 лет занимавшийся перехватом криптовалютных платежей на заражённых компьютерах.
Его атака достаточно проста: адреса кошельков представляют собой длинные строки, которые никто не вводит вручную, поэтому люди копируют и вставляют их. Находясь на заражённых машинах, Sality отслеживал содержимое буфера обмена, и в случае совпадения с биткоин- или эфириум-адресом, скопированный текст заменялся на адрес, принадлежащий злоумышленнику.
Вставив данные в свой кошелёк и нажав кнопку «Отправить», пользователь отправлял монеты злоумышленнику без возможности отменить платёж. Для защиты пользователей рекомендуется каждый раз проверять первый и последний символы адреса после его вставки.
По оценкам CrowdStrike, за восемь лет злоумышленники украли не менее $150,000 в цифровых активах. Большая часть криптовалюты осталась нетронутой, а за несколько лет её стоимость выросла до $1,35 млн в начале 2025 года.
Сама по себе цифра не самая большая, но показывает, что такая простая уловка работала в течение восьми лет.
Примечательно, что у Sality не было центрального сервера для захвата. Заражённые машины напрямую взаимодействовали друг с другом, проверяя каждые 40 минут, находятся ли они в сети, а вредоносное ПО распространялось, прикрепляясь к программам, совместно используемым на сетевых дисках и USB-накопителях, и самовоспроизводилось.
Любой компьютер, ответивший ожидаемым образом, рассматривался как часть ботнета, без дальнейшей проверки подлинности.
CrowdStrike использовала эту уязвимость для замены реальных адресов нод своими собственными серверами, отключив от сети более 15,000 заражённых машин. Операция была проведена в понедельник 31 августа во время прямой демонстрации на саммите CrowdStrike Day Zero в Лас-Вегасе.
Заявляется, что похищение средств проводилось из России.
Заместитель главного редактора Happy Coin News. Образование: экономист. Второе образование маркетинг. В криптоиндустрии с 2014 года. Неоднократно выступал в качестве эксперта на РБК. Биткоин — это не спекуляции, а свобода. Но, свобода требует личной ответственности.
