CrowdStrike и федеральные власти разоблачили российское вредоносное ПО, украдавшее криптовалюту 8 лет

Международная команда специалистов по кибербезопасности и правоохранительных органов разоблачила деятельность российской киберпреступной группы Sality, которая с 2018 года использовала вредоносное ПО для кражи криптовалюты. Злоумышленники маскировали адреса Bitcoin и Ethereum, заменяя их на свои собственные, что позволяло им тайно выводить средства. В результате совместных операций было изолировано более 15 000 зараженных устройств по всему миру.

CrowdStrike, ведущая компания в области кибербезопасности, совместно с федеральными агентствами, такими как ФБР и Европол, провели масштабную операцию по выявлению и нейтрализации этой угрозы. В ходе расследования было установлено, что Sality использовала сложные методы маскировки и автоматизированные инструменты для распространения вредоносного ПО.

Данная операция подчеркивает важность международного сотрудничества в борьбе с киберпреступностью, особенно в контексте кражи криптовалюты, которая становится все более популярной целью злоумышленников. Оперативные меры позволили значительно снизить риски для криптовалютных пользователей и повысить уровень защиты цифровых активов.