Mars Finans haberine göre, CrowdStrike ve ABD Adalet Bakanlığı, 2003'ten beri faaliyet gösteren Sality nokta-nokta bot ağını yok ettiğini duyurdu. Bu bot ağı, son sekiz yıldır EggJagger adlı kötü amaçlı yazılım aracılığıyla kripto para ödemelerini ele geçirmişti; bu araç, kurbanların panosundaki kripto para cüzdan adreslerini izleyip kendi adresleriyle değiştirerek, kurbanların paralarını garipselere göndermesine neden oluyordu. CrowdStrike, EggJagger yükü üzerinden operatörlerin en az 12,1 milyon ruble (yaklaşık 150.000 ABD doları) çaldığını tahmin ediyor. Çalınan kripto paraların çoğu harcanmadı; CrowdStrike, bu harcanmamış varlıkların 2025 Ocak'taki zirve değerinin yaklaşık 147 milyon ruble (isim değeri yaklaşık 1,35 milyon ABD doları) olduğunu değerlendirdi. Sality'nin hâlâ varlığını sürdürebilmesinin nedeni, ele geçirilebilecek merkezi bir sunucusunun olmaması ve bulaşmış makinelerin doğrudan birbirleriyle iletişim kurmasıydı. Bu çok uluslu operasyona ABD, Bulgaristan, Macaristan ve Romanya dahildi. ABD Adalet Bakanlığı, FBI ve Savunma Ceza Soruşturma Dairesi, ABD içindeki Sality ile ilgili alan adlarını ele geçirdi; Avrupa'daki birçok polis gücü de diğer alan adlarını ele geçirdi. CrowdStrike, altyapısındaki açıkları kullanarak 15.000'den fazla bulaşmış makineyi kendi kontrolündeki bir balıkçı ağına izole etti. Operatörler, 2023 Eylül ayında Rus kripto para borsası AvanChange'e yönelik bir hizmet reddi saldırısı gerçekleştiren SALTY SPIDER olarak tanımlandı.
ABD Adalet Bakanlığı ve CrowdStrike, Sality bot ağını devre dışı bıraktı, 150.000 doların üzerinde kripto para çaldı
MarsBitPaylaş
Özet
ABD Adalet Bakanlığı ve CrowdStrike, 2003'ten beri aktif olan Sality bot ağını ortadan kaldırdı. Grup, mağdurların panolarındaki cüzdan adreslerini değiştirerek kripto para çalmak için EggJagger kötü amaçlı yazılımını kullandı. $150.000'den fazla kripto para çalındı ve çalınan fonlar Ocak 2025'te $1,35 milyona ulaştı. Operasyon, ABD, Bulgaristan, Macaristan ve Romanya'yı kapsadı. Güvenlik güçleri domainleri ele geçirdi ve CrowdStrike, operatörlerin 2023'te bir Rus borsasına DDoS saldırısı yapan SALTY SPIDER olduğunu belirledi. Grup, balıkçılar kullanarak 15.000'den fazla makineye bulaştı. Bu operasyon, siber suçlarla mücadelede kripto para kurallarının ve küresel iş birliğinin önemini vurgulamaktadır.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.