अमेरिकी न्याय विभाग ने कहा कि यूरोपीय कानून प्रवर्तन और निजी क्षेत्र के साझेदारों के साथ एक अंतरराष्ट्रीय अभियान ने Sality के संचालन को अवरुद्ध कर दिया, जिससे मैलवेयर नेटवर्क अपने संचालक से अलग हो गया। Sality को क्रिप्टोकरेंसी चोरी और अन्य साइबर हमलों से जोड़ा जा चुका है।
न्याय विभाग ने मंगलवार को कहा कि बुल्गारिया, हंगरी और रोमानिया की प्राधिकरणों ने CrowdStrike और Shadowserver Foundation के साथ-साथ इस प्रयास में भाग लिया। अमेरिकी अधिकारियों के अनुसार, 2003 से मैलवेयर नेटवर्क डिवाइसों को संक्रमित कर रहा था और दुर्भावनापूर्ण सॉफ्टवेयर लागू कर रहा था।
EggJagger द्वारा अनुप्रेषित क्रिप्टो भुगतान
पिछले आठ वर्षों में, सैलिटी के ऑपरेटर ने एग्गजैगर नामक एक क्लिपजैकिंग टूल का उपयोग करके कम से कम 12.1 मिलियन रूबल, जो लगभग 150,000 डॉलर के क्रिप्टोकरेंसी के बराबर है, चुरा लिए, क्राउडस्ट्राइक के अनुसार।
EggJagger ने क्रिप्टोकरेंसी वॉलेट एड्रेस के लिए डिवाइस के क्लिपबोर्ड को मॉनिटर किया और उन्हें ऑपरेटर द्वारा नियंत्रित एड्रेस से बदल दिया। परिणामस्वरूप, जब पीड़ित ट्रांसफ़र करने से पहले बिटकॉइन या ईथेरियम वॉलेट एड्रेस कॉपी करते, तो भुगतान को रीडायरेक्ट किया जा सकता था।
क्राउडस्ट्राइक ने कहा कि चोरी हुई डिजिटल संपत्तियों का मूल्य, जो अभी तक खर्च नहीं किए गए थे, जनवरी 2025 में लगभग 147 मिलियन रूबल, या लगभग 1.35 मिलियन डॉलर पर पहुंच गया।
विघटन ऑपरेटर को संक्रमित कंप्यूटर्स से अलग कर देता है
क्राउडस्ट्राइक के अनुसार, इस संचालन ने सैलिटी ऑपरेटर की क्षतिग्रस्त मशीनों के साथ संचार करने की क्षमता को नष्ट कर दिया।
15,000 से अधिक संक्रमित कंप्यूटर Sality के पीयर-टू-पीयर बॉटनेट का हिस्सा थे। बॉट्स प्रत्येक 40 मिनट में जांचते थे कि ज्ञात पीयर्स ऑनलाइन रहते हैं या नहीं, जिससे डिसेंट्रलाइज्ड नेटवर्क के भीतर मशीनें एक-दूसरे के साथ सीधे संचार कर सकें।
क्राउडस्ट्राइक ने कहा कि विघटन ने संक्रमित मशीनों को ऑपरेटर से अलग कर दिया, जिससे उन्हें नए पेलोड निर्देश या सीधे पेलोड ट्रांसफ़र प्राप्त करने से रोक दिया गया।
डिस्क्लेमर: यह सामग्री केवल सूचनात्मक है और इसे वित्तीय सलाह के रूप में नहीं माना जाना चाहिए। इस लेख में व्यक्त किए गए विचारों में लेखक की व्यक्तिगत राय शामिल हो सकती है और यह The Crypto Basic की राय को प्रतिबिंबित नहीं करते हैं। पाठकों को किसी भी निवेश निर्णय लेने से पहले व्यापक शोध करने की सलाह दी जाती है। The Crypto Basic किसी भी वित्तीय हानि के लिए जिम्मेदार नहीं है।