Sality-Botnetz nach acht Jahren des Kryptowährungsdiebstahls zerschlagen

CrowdStrike und das Justizministerium haben das Sality-Botnetz zerschlagen, das seit 2003 aktiv war und in den letzten acht Jahren Kryptowährungszahlungen durch das Umschreiben von Wallet-Adressen auf infizierten Computern entführt hat. Sality lieferte hauptsächlich das Tool EggJagger, das die Zwischenablageaktivität für Wallet-Adressen überwacht und diese gegen die eigenen des Betreibers austauscht, was dazu führt, dass Opfer Gelder an Fremde senden. CrowdStrike schätzt, dass allein EggJagger mindestens 12,1 Millionen Rubel, etwa 150.000 Dollar, generiert hat. Das Botnetz war auch in den Diebstahl von Zugangsdaten, Spam, Proxy-Dienste und Denial-of-Service-Angriffe verwickelt. Die gestohlene Kryptowährung blieb weitgehend unberührt, wobei CrowdStrike das Portfolio im Januar 2025 auf einen Höchststand von etwa 147 Millionen Rubel schätzte, was 1.350.000 Dollar oder etwa 4.000.000 Dollar an Kaufkraft entspricht. Die dezentrale Architektur von Sality ermöglichte es, der Erfassung zu entkommen, da infizierte Maschinen direkt miteinander kommunizierten. Das Team von CrowdStrike isolierte weltweit über 15.000 Maschinen, indem es legitime Peers durch Sinklöcher ersetzte. Das Justizministerium, das FBI und andere Strafverfolgungsbehörden beschlagnahmten Sality-verbundene Domains in den USA und Europa. Der Betreiber, der als SALTY SPIDER verfolgt wurde, zielte gelegentlich auf Einrichtungen wie die russische Kryptowährungsbörse AvanChange ab. Infizierte Maschinen berichten jetzt an von CrowdStrike kontrollierte Sinklöcher, und das Unternehmen hat Warnungen über bestehende Malware auf diesen Geräten herausgegeben.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.