США и Европа ликвидировали ботнет Sality, связанный с Россией

AI-дайджестРедакция Mimile.ai2 сентября 2026 г. в 05:00

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

США и Европа ликвидировали ботнет Sality, связанный с Россией

Правоохранительные органы США и Европы при поддержке CrowdStrike 2 сентября 2026 года ликвидировали пиринговый ботнет Sality, связанный с Россией. Операция изолировала 15 000 заражённых машин по всему миру. Ботнет действовал с 2003 года и похитил не менее 150 000 долларов в криптовалюте.

1 источник

США и Европа ликвидировали ботнет Sality, связанный с Россией

bankinfosecurity.com

BankInfoSecurity

Читать также

Инфраструктура ботнета Sality ликвидирована в ходе глобальной операции

Международные правоохранительные органы и частные партнеры захватили инфраструктуру вредоносного ПО Sality в ходе совместной операции против пирингового ботнета. В операции участвовали Министерство юстиции США, ФБР и DCIS, а также партнеры в Болгарии, Венгрии и Румынии. Команда CrowdStrike Counter Adversary Operations также ликвидировала каналы управления ботнетом с помощью операции по захвату пиринговых узлов.

CrowdStrike и правоохранители ликвидировали ботнет Sality, действовавший с 2003 года

CrowdStrike и международные правоохранительные органы ликвидировали ботнет Sality, действовавший с 2003 года и насчитывавший более 15 000 узлов. Операция перехватила управление ботнетом и удалила URL-адреса полезных нагрузок, лишив его возможности распространять вредоносное ПО. Ботнет использовался для развертывания перехватчика буфера обмена EggJagger, похитившего более 150 000 долларов в криптовалюте.

Google связала три российские хакерские группы с OAuth-фишингом против важных целей

Google Threat Intelligence выявила три связанные с Россией хакерские группы, злоупотребляющие легитимной OAuth-аутентификацией для кражи данных у целенаправленных лиц в Европе и США. Группы выдают себя за легитимные организации и перенаправляют жертв через реальные процессы входа Google и Microsoft для перехвата аутентификационных данных. Две группы, вероятно, являются подразделениями актора СВР России, известного как Cozy Bear, третья действует отдельно.

Ботнет Sality ликвидирован после 23 лет работы в ходе операции под руководством США

Пиринговый ботнет Sality, действовавший с 2003 года, ликвидирован в ходе скоординированной международной операции правоохранительных органов. CrowdStrike манипулировала списком пиров для изоляции заражённых машин, а власти США, Болгарии, Венгрии и Румынии заблокировали URL-адреса, размещавшие полезную нагрузку. По оценкам, ботнет похитил не менее 150 000 долларов в криптовалюте через инструмент EggJagger.