Các quan chức Hoa Kỳ hợp tác với CrowdStrike để chống lại phần mềm độc hại đứng sau các vụ trộm tiền điện tử

Các quan chức thực thi pháp luật liên bang, hợp tác với công ty công nghệ an ninh mạng CrowdStrike, đã công bố hành động nhằm vào các tổ chức đứng sau phần mềm độc hại cho phép đánh cắp 150.000 USD tiền điện tử.

Theo thông báo vào thứ Ba, Bộ Tư pháp Hoa Kỳ cho biết họ đã triệt phá botnet Sality và phần mềm độc hại trong một nỗ lực quốc tế cùng với các quan chức Bulgaria, Hungary và Romania, cũng như các đối tác khu vực tư nhân CrowdStrike và Shadowserver Foundation. Các quan chức Hoa Kỳ cho biết Sality chịu trách nhiệm cài đặt phần mềm độc hại trên các thiết bị bị xâm nhập từ năm 2003, gây ra các vụ trộm tiền điện tử và các cuộc tấn công mạng.

CrowdStrike báo cáo rằng trong tám năm trước, các nhóm đứng sau Sality đã sử dụng EggJagger, một “công cụ clipjacking theo dõi bộ nhớ tạm clipboard để phát hiện địa chỉ ví tiền điện tử và âm thầm thay thế chúng bằng địa chỉ do kẻ vận hành kiểm soát,” để đánh cắp ít nhất 12,1 triệu rúp, tương đương khoảng 150.000 USD tiền điện tử. Theo công ty, giá trị của tài sản kỹ thuật số “chưa bao giờ được tiêu” từng đạt đỉnh khoảng 1,5 triệu USD vào tháng 1 năm 2025.

“Khi nạn nhân sao chép địa chỉ Bitcoin hoặc Ethereum để thực hiện thanh toán, số tiền sẽ bị chuyển hướng,” CrowdStrike giải thích về kỹ thuật đứng sau hành vi trộm cắp này.

Theo CrowdStrike, những tội phạm đứng sau Sality “đã mất khả năng liên lạc với các máy bị nhiễm” do nỗ lực của các nhà chức trách nhằm làm gián đoạn mạng lưới này. Các quan chức Hoa Kỳ cùng công ty cho biết Sality đã được sử dụng để trộm tiền điện tử, trong khi khoảng 15.000 máy tính nhiễm phần mềm độc hại tham gia vào một mạng botnet ngang hàng kiểm tra hệ thống của mình có trực tuyến hay không mỗi 40 phút.