Минюст США заявил о ликвидации ботнета Sality, воровавшего криптовалюту

Минюст США объявил о ликвидации ботнета Sality, который, по данным американских правоохранителей, действовал не менее восьми лет. За это время вредоносное ПО заразило более 15 000 компьютеров.

Вирус подменял адреса криптокошельков в буфере обмена, из-за чего жертвы отправляли платежи злоумышленникам. Общий ущерб оценивается в $150 000 ≈ 455 тыс. BYN, однако из-за роста курса криптовалют стоимость украденных активов выросла до $1,35 млн ≈ 4,09 млн BYN.

Особенность ботнета в том, что у него не было центрального сервера, который можно было бы отключить. В компании CrowdStrike, участвовавшей в операции, пояснили, что заражённые машины общались напрямую друг с другом: каждые 40 минут они проверяли доступность известных узлов. Вирус распространялся самостоятельно, заражая программы на сетевых и USB-накопителях.