کراڈسٹرائیک اور قانون نافذ کرنے والے اداروں نے 20 سال پرانا روسی کرپٹو جیکنگ بوٹ نیٹ سالیٹی کو ختم کر دیا

کوائنڈیسک کی رپورٹ کے مطابق، امریکی سائبر سیکیورٹی کمپنی کراؤڈاسٹرائیک نے فیڈرل ایجنسیوں کے ساتھ مل کر روسی زومبی نیٹ ورک Sality کو ختم کر دیا، جو 20 سال سے زائد عرصہ سے فعال تھا۔ اس نیٹ ورک نے پچھلے 8 سالوں تک "کلپ بورڈ ہائی جیکنگ" کے ذریعے کرپٹو کرنسیاں چوری کیں — اس کا مرکزی مال وسائل "EggJagger" متاثرہ مشینوں پر چھپا رہتا تھا، جو صارفین کے کلپ بورڈ کو مانیٹر کرتا تھا، اور جب بھی بٹ کوائن یا ایتھریم ویلٹ ایڈریسز کا پتہ لگتا تو اسے حملہ آور کے ایڈریس سے تبدیل کر دیتا تھا، جس کے نتیجے میں شکایت کرنے والے بغیر کسی شک کے رقم بھیج دیتے تھے۔ Sality ایک غیر مرکزی P2P آرکٹیکچر استعمال کرتا تھا، جس میں مرکزی سرور نہیں ہوتا تھا، اور ہر 40 منٹ بعد نوڈس کی آن لائن حالت چیک کرتا تھا، اور نیٹ ورک شئیرڈ ڈرائیوز اور USB ڈوائسز کے ذریعے خود کو پھیلاتا تھا۔ کراؤڈاسٹرائیک نے اپنے اتھینٹیکیشن کے خلل کا فائدہ اٹھاتے ہوئے اصل نوڈس کے ایڈریسز کو اپنے سرورز سے تبدیل کر دیا، جس سے 15,000 سے زائد متاثرہ مشینوں کو نیٹ ورک سے منقطع کر دیا گیا، اور متعلقہ اقدامات لاس وگاس Day Zero فورم پر رائل ٹائم میں ڈیمو کئے گئے۔ اندازہ لگایا جاتا ہے کہ حملہ آوروں نے 8 سالوں میں کم از کم 12.1 ملین روبل (تقریباً 150,000 امریکی ڈالر) چوری کئے، جبکہ بعض غیر استعمال شدہ کرپٹو اثاثے مارکیٹ میں اضافے کے ساتھ 2025 کے آغاز تک قدرتًا تقریباً 1.35 ملین امریکی ڈالر تک پہنچ گئے۔ سائبر سیکورٹی ماہرین صارفین کو مشورہ دیتے ہیں کہ وہ ہر بار ویلٹ ایڈریس پاسٹ کرنے کے بعد اس کے شروع اور اختتام کے حروف کو دوبارہ چیک کر لیں تاکہ اس قسم کے حملوں سے بچا جا سکے۔