CrowdStrike va AQSh rasmiylari kriptovalyuta o‘g‘irlash uchun ishlatilgan Rossiyaga aloqador botnetni yo‘q qildi

Traders Union
Barcha Yangiliklar
Kriptovalyutalar
Rossiya botnetini yo‘q qilish

Barcha yangiliklar

Asosiy yangiliklar

Tahririyat tanlovi

Aksiyalar

Kriptovalyutalar

Iqtisodiyot

Valyutalar

Xomashyolar

Biznes va boylik

Bozor ovozlari

Hlib Chabaniuk

02.09.2026

CrowdStrike va AQSh rasmiylari kriptovalyuta o‘g‘irlash uchun ishlatilgan Rossiyaga aloqador botnetni yo‘q qildi — Rossiyaga aloqador kripto o‘g‘irlaydigan botnet 8 yildan so‘ng yo‘q qilindi.

CrowdStrike AQSh huquqni muhofaza qilish organlari bilan hamkorlikda so‘nggi sakkiz yil davomida kriptovalyuta o‘g‘irlangan Rossiyaga aloqador Sality botnetini to‘xtatdi. Bu zararli dastur Bitcoin va Ethereum hamyon manzillarini kuzatib, ularni yashirincha hujumchilarga tegishli manzillar bilan almashtirib yuborgan.

Ushbu maqola asl nusxadan tarjima qilingan. Muxbirimiz tomonidan tayyorlangan asl nusxasini o'qing bu yerda.

Matbuot reliziga ko‘ra, Sality 2003-yildan beri mavjud, biroq keyinchalik uning operatorlari kriptovalyuta o‘tkazmalarini ushlab qolish uchun maxsus komponent qo‘shgan. CrowdStrike bu zararli dastur qismini EggJagger deb atadi.

Hujum kripto foydalanuvchilari orasida keng tarqalgan, uzun hamyon manzillarini qo‘lda kiritmasdan, nusxa ko‘chirish amaliyotidan foydalandi. Kompyuter zararlangandan so‘ng, zararli dastur doimiy ravishda clipboard’ni kripto hamyon manzillariga o‘xshash satrlar uchun kuzatib bordi.

Zararli dastur clipboard orqali kriptovalyutani o‘g‘irladi

Foydalanuvchi Bitcoin yoki Ethereum yuborish uchun manzilni nusxa ko‘chirganida, EggJagger uni hujumchiga tegishli manzil bilan almashtirdi. Agar jabrlanuvchi manzilni joylashtirgandan so‘ng tekshirmasa va tranzaksiyani tasdiqlasa, kriptovalyuta hujumchiga o‘tib ketardi va bu o‘tkazmani qaytarib bo‘lmasdi.

CrowdStrike ma’lumotiga ko‘ra, sxema operatorlari sakkiz yil davomida kamida 12,1 million rubl yoki o‘sha vaqtdagi taxminan 150 000 dollar olgan. O‘g‘irlangan kriptovalyutaning katta qismi harakatsiz qolgan va 2025-yil boshiga kelib, kripto bozori o‘sishi natijasida qiymati taxminan 1,35 million dollarga yetgan.

Bu miqdor bir necha yil davom etgan kiberoperatsiya uchun nisbatan kichik, biroq sxema blokcheyn yoki kripto hamyoniga murakkab hujumni talab qilmagan. Faqat zararlangan kompyuter va foydalanuvchining manzilni tekshirmasligi mablag‘larni o‘g‘irlash uchun yetarli bo‘lgan.

Foydalanuvchilarga har bir tranzaksiyani tasdiqlashdan oldin, joylashtirilgan hamyon manzilining kamida birinchi va oxirgi belgilarini tekshirish tavsiya etiladi. Bu oraliqda manzil almashtirilganini aniqlash va qaytarib bo‘lmaydigan kriptovalyuta o‘tkazmasini oldini olishga yordam beradi.

15 000 dan ortiq zararlangan kompyuter izolyatsiya qilindi

Sality’ni oddiygina markaziy boshqaruv serverini o‘chirib qo‘yish orqali yo‘q qilib bo‘lmasdi.

Botnet peer-to-peer arxitekturadan foydalangan, zararlangan kompyuterlar to‘g‘ridan-to‘g‘ri o‘zaro aloqa qilgan va har 40 daqiqada taxminan tanish qurilmalar hali mavjudligini tekshirgan.

Sality tarmoqga ulanayotgan tugunlar uchun qo‘shimcha autentifikatsiyaga ega emas edi. CrowdStrike ushbu zaiflikdan foydalanib, haqiqiy botnet ishtirokchilarining manzillarini o‘z serverlariga tegishli manzillar bilan almashtirdi va 15 000 dan ortiq zararlangan qurilmani tarmoqdan ajratdi.

Operatsiya CrowdStrike’ning Las-Vegasdagi Day Zero konferensiyasida federal huquqni muhofaza qilish organlari ishtirokida o‘tkazildi. AQSh Adliya departamenti Sality operatorlari Rossiyaga aloqadorligini bildirdi.

Bu hodisa kriptovalyuta infratuzilmasiga qaratilgan bir qator yirik hujumlar fonida yuz bermoqda. Avvalroq, Crypto.com bilan chambarchas bog‘liq bo‘lgan Cronos blokcheyni, ekotizimdagi eng yirik kreditlash protokoli Tectonic ekspluatatsiya qilingach, to‘liq to‘xtatilgan va dastlabki yo‘qotishlar taxminan 75 million dollar deb baholangan.

Cronos 2021-yildan beri faoliyat yuritadi va Crypto.com mahsulotlarida arzonroq tranzaksiyalarni ta’minlash uchun ishlatiladi, CRO esa ekotizimning asosiy aktivlaridan biri bo‘lib qolmoqda. Tectonic hujumi raqamli aktiv egalari uchun yana bir xavf manbaini — DeFi protokoli infratuzilmasidagi zaifliklarni ko‘rsatdi.

Avvalroq, Shimoliy Koreyaning Lazarus Group’iga aloqador hamyonlar Hyperliquid orqali taxminan 30 million dollar raqamli aktivlarni ko‘chirganini xabar qilgan edik. Bu o‘tkazmalarni Arkham blokcheyn razvedka platformasi tahlilchilari aniqlagan.

Ushbu material uchinchi tomon fikrlarini o'z ichiga olishi mumkin, ushbu veb-sahifadagi ma'lumotlar va ma'lumotlarning hech biri bizning Ogohlantirish bo'yicha investitsiya maslahati hisoblanmaydi. Biz qat'iy Tahririy yaxlitlikka rioya qilsak-da, ushbu postda hamkorlarimizning mahsulotlariga havolalar bo'lishi mumkin.

Maqola sizga yoqdimi?