CrowdStrike और संघीय अधिकारियों ने 8 साल तक क्रिप्टो चोरी करने वाले Sality मैलवेयर को नष्ट किया

रूसी मूल का Sality मैलवेयर जो आठ वर्षों तक गुप्त रूप से क्रिप्टोकरेंसी पते को अवरोधित और प्रतिस्थापित करता रहा, उसे बेअसर कर दिया गया है, समन्वित कार्रवाई में 15,000 से अधिक संक्रमित मशीनों को अलग किया गया।

CrowdStrike और संघीय कानून प्रवर्तन एजेंसियों ने एक परिष्कृत रूसी मैलवेयर ऑपरेशन को सफलतापूर्वक बाधित किया है जो आठ वर्षों तक अनजान पीड़ितों से क्रिप्टोकरेंसी चुराता रहा। Sality मैलवेयर क्लिपबोर्ड गतिविधि की निगरानी करके और कॉपी किए गए Bitcoin और Ethereum पतों को हमलावर-नियंत्रित वॉलेट से बदलकर काम करता था, जिससे अपराधियों को उपयोगकर्ताओं द्वारा स्वैप का पता लगाने से पहले लेनदेन को इंटरसेप्ट करने की अनुमति मिलती थी।

समन्वित कार्रवाई ने दुनिया भर में 15,000 से अधिक संक्रमित मशीनों को अलग किया, जो डिजिटल परिसंपत्ति पारिस्थितिकी तंत्र में सबसे लंबे समय तक चलने वाले क्रिप्टो चोरी संचालनों में से एक के खिलाफ एक महत्वपूर्ण जीत को चिह्नित करता है। सुरक्षा शोधकर्ताओं का अनुमान है कि मैलवेयर ने अपने परिचालन जीवनकाल के दौरान क्रिप्टोकरेंसी में लाखों डॉलर को मोड़ा हो सकता है, हालांकि सटीक आंकड़े जांच के अधीन हैं क्योंकि अधिकारी चोरी हुए धन को ट्रैक करना जारी रखते हैं।

Sality की क्लिपबोर्ड हाईजैकिंग तकनीक एक विशेष रूप से कपटपूर्ण हमला वेक्टर का प्रतिनिधित्व करती है क्योंकि यह क्रिप्टोकरेंसी उपयोगकर्ताओं के नियमित कॉपी-पेस्ट व्यवहार का शोषण करती है। जब पीड़ितों ने धन भेजने के लिए एक वैध वॉलेट पता कॉपी किया, तो मैलवेयर ने तुरंत इसे क्लिपबोर्ड मेमोरी में हमलावर के पते से बदल दिया। अधिकांश उपयोगकर्ताओं ने कभी स्विच नोटिस नहीं किया, क्योंकि क्रिप्टोकरेंसी पते लंबी अल्फान्यूमेरिक स्ट्रिंग्स हैं जो शायद ही कभी लेनदेन की पुष्टि से पहले चरित्र-दर-चरित्र सत्यापित किए जाते हैं।

मैलवेयर की दृढ़ता तंत्र ने इसे वैध सिस्टम प्रक्रियाओं की नकल करके और पारंपरिक एंटीवायरस पहचान से बचकर संक्रमित सिस्टम पर वर्षों तक अनदेखा रहने की अनुमति दी। CrowdStrike की खतरा खुफिया टीम ने ऑपरेशन के कमांड-एंड-कंट्रोल इंफ्रास्ट्रक्चर की पहचान की और समन्वित व्यवधान को निष्पादित करने से पहले समझौता किए गए उपकरणों के नेटवर्क को मैप करने के लिए अंतर्राष्ट्रीय कानून प्रवर्तन के साथ काम किया।

क्रिप्टोकरेंसी उपयोगकर्ताओं के लिए, Sality की कार्रवाई लेनदेन की पुष्टि से पहले प्राप्तकर्ता पतों को सत्यापित करने के महत्वपूर्ण महत्व को रेखांकित करती है, विशेष रूप से बड़े स्थानांतरण के लिए। सुरक्षा विशेषज्ञ स्क्रीन सत्यापन के साथ हार्डवेयर वॉलेट का उपयोग करने की सलाह देते हैं, जो होस्ट कंप्यूटर से संभावित रूप से समझौता किए गए क्लिपबोर्ड डेटा पर भरोसा करने के बजाय डिवाइस पर ही पूर्ण गंतव्य पता प्रदर्शित करते हैं।

मैलवेयर की रूसी उत्पत्ति क्रिप्टोकरेंसी धारकों को लक्षित करने वाले राज्य-संबद्ध या राज्य-सहिष्णु साइबर अपराध संचालन के बारे में चल रही चिंताओं में एक और परत जोड़ती है। हालांकि कोई प्रत्यक्ष सरकारी संबंध स्थापित नहीं किया गया है, ऑपरेशन की दीर्घायु बताती है कि यह एक अनुमति देने वाले वातावरण में संचालित होता था जहां क्रिप्टोकरेंसी चोरी को न्यूनतम घरेलू कानून प्रवर्तन दबाव का सामना करना पड़ा।

CrowdStrike ने अन्य सुरक्षा टीमों को शेष संक्रमित सिस्टम की पहचान करने में मदद करने के लिए समझौता के संकेतक और पहचान हस्ताक्षर जारी किए हैं। कंपनी सभी क्रिप्टोकरेंसी उपयोगकर्ताओं को अपने उपकरणों को अद्यतन सुरक्षा सॉफ़्टवेयर के साथ स्कैन करने की सलाह देती है और संभावित रूप से समझौता किए गए मशीनों से किए गए किसी भी लेनदेन को जोखिम में मानने की सलाह देती है, विशेष रूप से यदि Sality मैलवेयर की आठ साल की परिचालन विंडो के दौरान वॉलेट पते क्लिपबोर्ड से कॉपी किए गए थे।