ABD yetkilileri, kripto hırsızlığının arkasındaki kötü amaçlı yazılımı durdurmak için CrowdStrike ile çalışıyor

ABD federal makamları ve CrowdStrike, kripto para hırsızlığıyla bağlantılı Sality botnetini ve kötü amaçlı yazılımı etkisiz hale getirdi. Adalet Bakanlığı, operasyonu Salı tarihli bir duyuruyla açıkladı. Uluslararası çabaya Bulgaristan, Macaristan ve Romanya'dan yetkililer katıldı. Çabaya Shadowserver Foundation da dahil oldu. ABD'li yetkililer, Sality'nin 2003'ten bu yana ele geçirilmiş cihazlara kötü amaçlı yazılım yüklediğini söyledi. CrowdStrike, Sality'nin arkasındaki yapıların önceki sekiz yıl boyunca EggJagger klip hırsızlığı aracını kullandığını açıkladı. Araç, kripto para cüzdanı adreslerini tespit etmek için pano verilerini izliyordu. Araç, kopyalanan adresleri operatörün kontrolündeki adreslerle değiştirdi. CrowdStrike, bu yapıların kripto para olarak en az 12,1 milyon ruble çaldığını söyledi. CrowdStrike, hırsızlığın değerini yaklaşık 150.000 dolar olarak hesapladı. CrowdStrike, hiç harcanmamış dijital varlıkların Ocak 2025'te yaklaşık 1,5 milyon dolarla zirve yaptığını söyledi. CrowdStrike, yetkililerin çabalarının suçluların bulaşmış makinelerle iletişim kurma kabiliyetini kaybetmesine yol açtığını belirtti. ABD'li yetkililer ve CrowdStrike, Sality'nin kripto para çalmak için kullanıldığını söyledi. Yaklaşık 15.000 bulaşmış bilgisayar eşler arası bir botnetin parçasını oluşturdu. Botnet, sistemlerinin çevrimiçi olup olmadığını her 40 dakikada bir kontrol etti.