ক্রাউডস্ট্রাইক এবং ফেডারেল এজেন্সিগুলি ৮ বছর পুরনো রাশিয়ান ক্রিপ্টো-চুরি ম্যালওয়্যার বন্ধ করে দেয়

ChainCatcher এর সংবাদ, মার্কিন সাইবার নিরাপত্তা কোম্পানি CrowdStrike এবং ফেডারেল বিচার প্রতিষ্ঠানগুলি সম্প্রতি রাশিয়ান পটভূমির ম্যালওয়্যার বোটনেট Sality-কে ধ্বংস করেছে। এই ম্যালওয়্যারটি 2003 সাল থেকে কার্যকরভাবে চলছিল এবং গত 8 বছর ধরে সংক্রমিত কম্পিউটারগুলির ক্রিপ্টোকারেন্সি পেমেন্টগুলি অপহরণ করেছে। এর কোর লোডকে EggJagger বলা হয়, যা ক্লিপবোর্ড মনিটর করে, এবং বিটকয়েন বা ইথারিয়ামের মতো ঠিকানা সম্বলিত টেক্সট শনাক্ত করলে, এটি আক্রমণকারীদের নিয়ন্ত্রণাধীন ঠিকানা দিয়ে প্রতিস্থাপন করে, ফলে শিকারগুলি ট্রান্সফারের জন্য পেস্ট করার সময় অজান্তেই তাদের অর্থ আক্রমণকারীদের হাতেই পাঠিয়ে দেয়। Sality-এর কোনো জবাবদিহির কেন্দ্রীয় সার্ভার নেই, সংক্রমিত ডিভাইসগুলির মধ্যেই সরাসরি যোগাযোগ হয়, 40 মিনিটেরও কমসময়েরও মধ্যেই P2P-এর (পিয়ার-টু-পিয়ার)অনলাইন-স্ট্যাটাসটি চেক করা হয়,এবং নেটওয়ার্ক-শেয়ারিংএবংইউ-স্টিকেরমধ্যদিয়েপ্রসারিতহয়। CrowdStrikeএইপদ্ধতিরসুরক্ষা-দুর্বলতাকেউপযোগকরে,এটিরসার্ভারগুলিকেবাস্তবP2Pঠিকানাদিয়েপ্রতিস্থাপনকরে,15,000-এরওবেশিসংক্রমিতডিভাইসকেনেটওয়ার্কথেকেবিচ্ছিন্নকরেছে।এইঅপারেশনটি Monday-এ Las Vegas-এ CrowdStrike Day Zero Summit-এরপ্রতিষ্ঠানগুলিরপক্ষথেকেপ্রদর্শনকরাহয়েছিল,এবংমার্কিনজুস্টিসডিপার্টমেন্টবলছেযেএইঅপারেশনটিরভিত্তিরাশিয়া। CrowdStrike-এরঅনুমান,আক্রমণকারীদের8বছরধরেঅন ít12.1million rubles (প্রায় $150,000)চুরিকরাহয়েছিল,যারঅধিকাংশক্রিপ্টোকারেন্সিঅপচয়হয়নি,এবং2025-এরশুরুতেকোষগুলিরদামবৃদ্ধিরফলশ্রুতিতেএইঅপচয়হওয়াসম্পদগুলিরমূল্যপ্রায়$1.35million-এউঠেছিল।অফিসিয়ালদেরপরামর্শ,আপনিkriptocurrencyপতনগুলিpasteকরারপরসবসময়শুধুমাত্রপ্রথমএবংশেষঅক্ষরগুলিparikshaকরুন,এইধরনেরclipboard劫持আক্রমণগুলিরবিরুদ্ধে।