CoinDesk'e göre, ABD'nin siber güvenlik şirketi CrowdStrike, federal uygulama yetkilileriyle birlikte, 20 yıldan uzun süredir faaliyet gösteren Rus bot ağı Sality'yi başarıyla devre dışı bıraktı. Bu ağı, son 8 yıldır "pano ele geçirme" yöntemiyle kripto para çalmaktaydı—temel yükü "EggJagger", bulaşmış makinelerde saklı kalır, kullanıcı pano etkinliklerini izler ve Bitcoin veya Ethereum cüzdan adresleri algılandığında, bunları saldırganın adresiyle değiştirir; bu da mağdurların farkında olmadan transfer yapmalarına neden olur. Sality, merkezi sunucu olmayan bir P2P mimarisi kullanır, her 40 dakikada bir düğüm çevrimi kontrol eder ve ağ paylaşım sürücüleri ile USB cihazlar aracılığıyla kendi kendini yayılır. CrowdStrike, kimlik doğrulama zafiyetini kullanarak gerçek düğüm adreslerini kendi sunucularıyla değiştirdi ve 15.000'den fazla bulaşmış makinenin ağ bağlantısını keserek ilgili operasyonu Las Vegas'ta düzenlenen Day Zero zirvesinde gerçek zamanlı olarak sergiledi. Tahminlere göre, saldırganlar 8 yıl boyunca en az 12.1 milyon ruble (yaklaşık 150.000 dolar) çalmıştır; bazı kripto varlıkların kullanılmadığı ve piyasa değerlerinin yükseldiği göz önüne alındığında, 2025 başı itibarıyla bu varlıkların değeri yaklaşık 1,35 milyon dolara ulaşmıştır. Güvenlik uzmanları, kullanıcıların her pano yapıştırma işleminden sonra cüzdan adresinin başlangıç ve bitiş karakterlerini kontrol etmelerini önermektedir.
CrowdStrike ve Yasama Gücü, 20 Yaşındaki Rus Cryptojacking Botnet Sality'yi Kapatıyor
TechFlowPaylaş
Özet
CrowdStrike ve federal uygulama yetkilileri, kripto para para çalmak için klipbordu ele geçiren 20 yıllık Rus botnet Sality'yi yok etti. Dağıtılmış P2P ağı, USB ve paylaşılan sürücüler aracılığıyla yayıldı. Zafiyetlerden yararlanıldıktan sonra 15.000'den fazla bulaşmış makine bağlantısı kesildi. Day Zero Zirvesi'nde canlı olarak gösterilen bu operasyon, 2025 başına kadar likidite ve kripto piyasalarından 1,35 milyon doların üzerinde çalınmasını engelledi.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.