CrowdStrike และหน่วยงานของสหรัฐฯ รื้อถอนบอตเน็ตของรัสเซียที่ใช้ขโมยคริปโตเคอร์เรนซี

Traders Union
ข่าวทั้งหมด
สกุลเงินดิจิทัล
รื้อถอนบอตเน็ตของรัสเซีย

ข่าวทั้งหมด

ข่าวเด่น

บทความที่คัดสรรโดยบรรณาธิการ

หุ้น

สกุลเงินดิจิทัล

เศรษฐกิจ

สกุลเงิน

สินค้าโภคภัณฑ์

ธุรกิจและความมั่งคั่ง

เสียงจากตลาด

Hlib Chabaniuk

02.09.2026

CrowdStrike และหน่วยงานของสหรัฐฯ รื้อถอนบอตเน็ตของรัสเซียที่ใช้ขโมยคริปโตเคอร์เรนซี — บอตเน็ตขโมยคริปโตของรัสเซียถูกรื้อถอนหลังจากดำเนินการมา 8 ปี

CrowdStrike ร่วมกับหน่วยงานบังคับใช้กฎหมายของสหรัฐฯ ได้ขัดขวางบอตเน็ต Sality ที่เชื่อมโยงกับรัสเซีย ซึ่งถูกใช้ในการขโมยคริปโตเคอร์เรนซีตลอดแปดปีที่ผ่านมา มัลแวร์นี้จะคอยตรวจสอบที่อยู่กระเป๋าเงิน Bitcoin และ Ethereum ที่ถูกคัดลอก และแอบเปลี่ยนเป็นที่อยู่ที่ผู้โจมตีควบคุมอยู่โดยไม่ให้เหยื่อรู้ตัว

บทความนี้ได้รับการแปลจากต้นฉบับ อ่านเวอร์ชันต้นฉบับโดยผู้สื่อข่าวของเราที่นี่.

ตาม ข่าวประชาสัมพันธ์ Sality มีมาตั้งแต่ปี 2003 แต่ผู้ดำเนินการได้เพิ่มส่วนประกอบที่ออกแบบมาเพื่อดักจับการโอนคริปโต CrowdStrike เรียกส่วนนี้ของมัลแวร์ว่า EggJagger

การโจมตีนี้อาศัยพฤติกรรมทั่วไปของผู้ใช้คริปโตที่นิยมคัดลอกที่อยู่กระเป๋าเงินที่ยาว แทนที่จะพิมพ์เอง เมื่อคอมพิวเตอร์ติดมัลแวร์ มันจะคอยตรวจสอบคลิปบอร์ดอย่างต่อเนื่องเพื่อหาข้อความที่คล้ายกับที่อยู่ กระเป๋าเงินคริปโต

มัลแวร์ขโมยคริปโตผ่านคลิปบอร์ด

เมื่อผู้ใช้คัดลอกที่อยู่เพื่อส่ง Bitcoin หรือ Ethereum EggJagger จะเปลี่ยนเป็นที่อยู่ที่ผู้โจมตีควบคุม หากเหยื่อไม่ตรวจสอบที่อยู่หลังวางและยืนยันธุรกรรม คริปโตเคอร์เรนซีจะถูกส่งไปยังผู้โจมตีโดยไม่สามารถย้อนกลับได้

ตามข้อมูลของ CrowdStrike ผู้ดำเนินการแผนนี้ได้รับเงินอย่างน้อย 12.1 ล้านรูเบิล หรือประมาณ 150,000 ดอลลาร์ในช่วงเวลาที่โอนตลอดแปดปี คริปโตที่ถูกขโมยส่วนใหญ่ยังไม่ได้ถูกแตะต้อง และมูลค่าเพิ่มขึ้นเป็นประมาณ 1.35 ล้านดอลลาร์ในช่วงต้นปี 2025 เมื่อมูลค่าตลาดคริปโตสูงขึ้น

จำนวนนี้ถือว่าไม่มากนักสำหรับปฏิบัติการไซเบอร์ที่ดำเนินมายาวนานหลายปี แต่แผนนี้ไม่จำเป็นต้องโจมตีบล็อกเชนหรือกระเป๋าเงินคริปโตโดยตรง เพียงแค่คอมพิวเตอร์ติดมัลแวร์และผู้ใช้ไม่ตรวจสอบที่อยู่ผู้รับก็เพียงพอที่จะขโมยเงินได้แล้ว

แนะนำให้ผู้ใช้ตรวจสอบอย่างน้อยตัวอักษรแรกและตัวสุดท้ายของที่อยู่กระเป๋าเงินหลังจากวาง ก่อนยืนยันธุรกรรมทุกครั้ง วิธีนี้จะช่วยตรวจพบการเปลี่ยนที่อยู่ก่อนที่ธุรกรรมคริปโตที่ไม่สามารถย้อนกลับจะได้รับการอนุมัติ

คอมพิวเตอร์ที่ติดมัลแวร์กว่า 15,000 เครื่องถูกแยกออกจากเครือข่าย

Sality ไม่สามารถถูกทำลายได้เพียงแค่ปิดเซิร์ฟเวอร์ควบคุมกลาง

บอตเน็ตนี้ใช้สถาปัตยกรรมแบบ peer-to-peer โดยคอมพิวเตอร์ที่ติดมัลแวร์จะสื่อสารกันโดยตรง และตรวจสอบทุก ๆ ประมาณ 40 นาทีว่าคอมพิวเตอร์เพื่อนที่รู้จักยังออนไลน์อยู่หรือไม่

Sality ยังขาดการยืนยันตัวตนเพิ่มเติมสำหรับโหนดที่เชื่อมต่อกับเครือข่าย CrowdStrike จึงใช้จุดอ่อนนี้โดยเปลี่ยนที่อยู่ของเพื่อนในบอตเน็ตเป็นที่อยู่ที่เซิร์ฟเวอร์ของตนควบคุม ทำให้สามารถแยกอุปกรณ์ที่ติดมัลแวร์กว่า 15,000 เครื่องออกจากเครือข่ายได้

ปฏิบัติการนี้ดำเนินการระหว่างการสาธิตในงาน Day Zero ของ CrowdStrike ที่ลาสเวกัส โดยมีเจ้าหน้าที่บังคับใช้กฎหมายของรัฐบาลกลางเข้าร่วม กระทรวงยุติธรรมสหรัฐฯ ระบุว่าผู้ดำเนินการ Sality มีความเชื่อมโยงกับรัสเซีย

เหตุการณ์นี้เกิดขึ้นท่ามกลางการโจมตีโครงสร้างพื้นฐานคริปโตครั้งใหญ่หลายครั้ง ก่อนหน้านี้ บล็อกเชน Cronos ซึ่งเกี่ยวข้องอย่างใกล้ชิดกับ Crypto.com ถูกหยุดทำงานโดยสมบูรณ์หลังจากเกิดการโจมตี Tectonic ซึ่งเป็นโปรโตคอลให้กู้ยืมที่ใหญ่ที่สุดในระบบนิเวศ โดยมี มูลค่าความเสียหายเบื้องต้นประมาณ 75 ล้านดอลลาร์

Cronos เปิดให้บริการตั้งแต่ปี 2021 และใช้เพื่อให้ธุรกรรมต้นทุนต่ำในผลิตภัณฑ์ของ Crypto.com ขณะที่ CRO ยังคงเป็นสินทรัพย์หลักในระบบนิเวศ การโจมตี Tectonic เน้นย้ำถึงอีกหนึ่งความเสี่ยงสำหรับผู้ถือสินทรัพย์ดิจิทัล นั่นคือช่องโหว่ในโครงสร้างพื้นฐานของโปรโตคอล DeFi เอง

ก่อนหน้านี้เราได้รายงานว่ากระเป๋าเงินที่เชื่อมโยงกับกลุ่ม Lazarus ของเกาหลีเหนือ ได้เคลื่อนย้ายสินทรัพย์ดิจิทัลราว 30 ล้านดอลลาร์ ผ่าน Hyperliquid โดยการโอนเหล่านี้ถูกตรวจพบโดยนักวิเคราะห์ของแพลตฟอร์มข่าวกรองบล็อกเชน Arkham

เนื้อหานี้อาจมีความคิดเห็นจากบุคคลที่สาม ข้อมูลและข้อมูลใด ๆ บนเว็บเพจนี้ไม่ถือเป็นคำแนะนำการลงทุนตาม ข้อจำกัดความรับผิดชอบ ของเรา แม้ว่าเราจะยึดมั่นใน ความซื่อสัตย์ทางบรรณาธิการ อย่างเคร่งครัด โพสต์นี้อาจมีการอ้างอิงถึงผลิตภัณฑ์จากพันธมิตรของเรา

คุณชอบบทความนี้หรือไม่?