ক্রাউডস্ট্রাইক এবং আইন প্রয়োগ কর্তৃপক্ষ দ্বারা ২০ বছর পুরনো রাশিয়ান ক্রিপ্টোজ্যাকিং বটনেট সালিটি ধ্বংস

iconTechFlow
শেয়ার
AI summary iconসারাংশ
ক্রাউডস্ট্রাইক এবং ফেডারেল বাহিনী রাশিয়ান বটনেট Sality-কে ধ্বংস করেছে, যা ২০ বছর ধরে ক্লিপবোর্ড হাইজ্যাকিংয়ের মাধ্যমে ক্রিপ্টোকারেন্সি চুরি করছিল। এই ডিসেন্ট্রালাইজড P2P নেটওয়ার্কটি USB এবং শেয়ারড ড্রাইভের মাধ্যমে ছড়িয়েছিল। ভালনারেবিলিটি ব্যবহার করে ১৫,০০০-এরও বেশি আক্রান্ত মেশিনকে ডিসকানেক্ট করা হয়েছিল। ডে জিরো সামিটে লাইভভাবে প্রদর্শিত এই ট্যাকডাউনটি ২০২৫-এর শুরুর দিকে লিকুইডিটি এবং ক্রিপ্টো মার্কেটগুলি থেকে $1.35 মিলিয়নেরও বেশি চুরির আক্রমণগুলিকে ব্যাহত করেছিল।

কয়নডেস্কের প্রতিবেদন অনুযায়ী, মার্কিন সাইবার নিরাপত্তা কোম্পানি ক্রাউডস্ট্রাইক ফেডারেল বিচার প্রতিষ্ঠানের সাথে মিলে রাশিয়ান জংবোট নেটওয়ার্ক Sality-কে ভেঙে ফেলেছে, যা ২০ বছরেরও বেশি সময় ধরে কার্যকর ছিল। এই নেটওয়ার্কটি গত ৮ বছর ধরে "ক্লিপবোর্ড হ্যাকিং" পদ্ধতিতে ক্রিপ্টোকারেন্সি চুরি করেছে—এর মূল লোড "EggJagger" আক্রান্ত মেশিনগুলিতে লুকিয়ে থাকে, ব্যবহারকারীর ক্লিপবোর্ড মনিটর করে, এবং বিটকয়েন বা ইথারিয়াম ওয়ালেট ঠিকানা শনাক্ত করলে তা আক্রমণকারীর ঠিকানা দিয়ে প্রতিস্থাপন করে, যার ফলে শিকারগুলি অজান্তেই ট্রানজেকশনটি সম্পন্ন করে। Sality-এর একটি ডিসেন্ট্রালাইজড P2P আর্কিটেকচার রয়েছে, যার কোনও সেন্ট্রাল সার্ভার নেই, ৪০ মিনিট পরপর নোডগুলির অনলাইন অবস্থা চেক করে,এবং নেটওয়ার্ক-শেয়ারড্রাইভস্‌এবং USB ডিভাইসগুলির মধ্যেদিয়ে নিজেকে ছড়িয়ে দেয়। CrowdStrike-এর অথেনটিকেশনভিত্তিক漏洞-এর ব্যবহারে,তারা বাস্তবিক নোডগুলির ঠিকানা নিজস্ব সার্ভারগুলির সাথেপ্রতিস্থাপনকরে ১৫,০০০-এরওবেশিআক্রান্তমেশিনকেনেটওয়ার্কথেকেবিচ্ছিন্নকরেছে।এইঅপারেশনটিLas Vegas-এ Day Zero Summit-এরসময়বাস্তবসময়েপ্রদর্শনকরাহয়। আনুমানিক,আক্রমণকারীগণ ৮বছরধরেঅন ít 12.1মিলিয়নRUB(প্রায়$150,000)চুরি‌করেছিল,এবংঅপরিবর্তিতক্রিপ্টোঅসম্পত্তি‌গুলি‌বজায়থাকা‌সত্ত্বেও,2025-এর‌শুরু‌পর্যন্ত‌মূল্য‌প্রায়$1.35মিলিয়ন‌পর্যন্ত‌উঠে‌গিয়েছিল।সুরক্ষা‌পণ্ডিত‌দেখ‌পরামর্শ‌দিচ্ছেন‌যে,ব্যবহারকারীদের‌প্রতিবার‌ওয়ালেট‌ঠিকানা‌পেস্ট‌করার‌পর‌প্রথম‌ও‌শেষ‌অক্ষরগুলি‌যাচাই‌করতে‌হবে।

দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না। ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।