Crowdstrike помогла остановить российское вредоносное ПО, которое 8 лет незаметно крало криптовалюту

российское вредоносное ПО Sality годами подменяло адреса криптокошельков в буфере обмена и перенаправляло платежи на счета злоумышленников.

CrowdStrike вместе с федеральными правоохранительными органами отключила от сети более 15 000 зараженных устройств, использовав слабое место в механизме связи ботнета.

Главное CrowdStrike и федеральные правоохранители сорвали работу Sality — российского ботнета, который перехватывал криптовалютные переводы через подмену скопированных адресов кошельков.