مقام‌های فدرال و شرکای بخش خصوصی در عملیاتی مشارکت داشتند که هدف آن مختل کردن بدافزاری بود که طی هشت سال گذشته حدود ۱۵۰ هزار دلار رمزارز را به مسیرهای دیگری منتقل کرده است.

مقام‌های فدرال مجری قانون آمریکا، با همکاری شرکت فناوری امنیت سایبری کراوداسترایک، از اقدام علیه نهادهای پشت بدافزاری خبر دادند که امکان سرقت ۱۵۰ هزار دلار رمزارز را فراهم کرده بود.

وزارت دادگستری ایالات متحده در اطلاعیه‌ای در روز سه‌شنبه اعلام کرد که در یک عملیات بین‌المللی، با همکاری مقام‌هایی از بلغارستان، مجارستان و رومانی، همچنین شرکای بخش خصوصی شامل کراوداسترایک و بنیاد شدوسرور، بات‌نت و بدافزار سالیتی را مختل کرده است. مقام‌های آمریکایی گفتند سالیتی از سال ۲۰۰۳ مسئول نصب بدافزار روی دستگاه‌های آلوده بوده و در نتیجه، به سرقت رمزارز و حملات سایبری منجر شده است.

در این رابطه بخوانید‌ : حمله آیس فیشینگ چیست؟ و چگونه میتوان از آن در امان ماند؟

کراوداسترایک گزارش داد که طی هشت سال گذشته، نهادهای پشت سالیتی از ابزار اِگ‌جاگر استفاده کرده‌اند؛ ابزاری برای جعل آدرس مقصد که کلیپ‌بورد را برای یافتن آدرس کیف پول‌های رمزارزی زیر نظر می‌گیرد و بی‌سروصدا آن‌ها را با آدرس‌های تحت کنترل گرداننده جایگزین می‌کند. این ابزار دست‌کم ۱۲.۱ میلیون روبل، معادل حدود ۱۵۰ هزار دلار، رمزارز سرقت کرده است. به گفته این شرکت، ارزش دارایی‌های دیجیتال هرگز خرج‌نشده در ژانویه ۲۰۲۵ به حدود ۱.۵ میلیون دلار رسید.

کراوداسترایک درباره روش این سرقت گفت: هنگامی که قربانی برای انجام پرداخت، یک آدرس بیت‌ کوین یا اتریوم را کپی می‌کند، وجوه به آدرس دیگری منتقل می‌شوند.

به گفته کراوداسترایک، مجرمان پشت سالیتی در نتیجه تلاش مقام‌ها برای مختل کردن این شبکه، توانایی برقراری ارتباط با دستگاه‌های آلوده را از دست دادند. مقام‌های آمریکایی و این شرکت گفتند از سالیتی برای سرقت رمزارز استفاده شده است؛ درحالی‌که حدود ۱۵ هزار رایانه آلوده، بخشی از یک بات‌نت همتابه‌همتا را تشکیل می‌دادند که هر ۴۰ دقیقه بررسی می‌کرد آیا سیستم‌های آن‌ها آنلاین هستند یا خیر.