क्राउडस्ट्राइक और कानून प्रवर्तन द्वारा 20 साल पुराना रूसी क्रिप्टोजैकिंग बॉटनेट सैलिटी को खत्म कर दिया गया

कॉइनडेस्क की रिपोर्ट के अनुसार, अमेरिकी साइबर सुरक्षा कंपनी CrowdStrike ने संघीय लांच एजेंसियों के साथ मिलकर, 20 से अधिक वर्षों से सक्रिय रूसी ज़ोम्बी नेटवर्क Sality को सफलतापूर्वक नष्ट कर दिया है। इस नेटवर्क ने पिछले 8 वर्षों से "क्लिपबोर्ड हाइजैकिंग" के माध्यम से क्रिप्टोकरेंसी चोरी की है—इसका मुख्य लोड "EggJagger" संक्रमित मशीनों पर छिपा रहता है, जो उपयोगकर्ता के क्लिपबोर्ड की निगरानी करता है, और जब यह बिटकॉइन या ईथरियम वॉलेट पते का पता लगाता है, तो उसे हमलावर के पते से बदल देता है, जिससे पीड़ित बिना किसी संदेह के भुगतान कर देता है। Sality एक डिसेंट्रलाइज्ड P2P आर्किटेक्चर का उपयोग करता है, जिसमें कोई केंद्रीय सर्वर नहीं होता, प्रत्येक 40 मिनट में नोड्स की ऑनलाइन स्थिति की जांच की जाती है, और यह नेटवर्क शेयर्ड ड्राइव्स और USB उपकरणों के माध्यम से स्वयं प्रसारित होता है। CrowdStrike ने अपने प्रमाणीकरण दुर्बलता का उपयोग करके, सच्चे नोड पतों को अपने सर्वरों से प्रतिस्थापित करके, 15,000 से अधिक संक्रमित मशीनों के नेटवर्क कनेक्शन को कट कर दिया, और संबंधित कार्रवाई को लास वेगास Day Zero सम्मेलन पर प्रत्यक्ष प्रदर्शन किया गया। अनुमानित है कि हमलावरों ने 8 साल में कम से कम 1.21 करोड़ रूबल (लगभग 150,000 USD) की चोरी की है, और कुछ अप्रयुक्त क्रिप्टो संपत्ति मार्केट में वृद्धि के साथ 2025 की शुरुआत में 1.35 मिलियन USD के लगभग पहुंच गई है। सुरक्षा विशेषज्ञों की सलाह है कि प्रत्येक पेस्ट के बाद, उपयोगकर्ता पते के पहले और अंतिम अक्षरों की पुष्टि करें।