CrowdStrike ve Federal Yetkililer 8 Yıl Kripto Hırsızlığından Sonra Sality Kötü Amaçlı Yazılımını Çökertti

Sekiz yıl boyunca gizlice kripto para adresleri ele geçiren ve değiştiren Rus kökenli Sality kötü amaçlı yazılımı etkisiz hale getirildi, koordineli operasyonda 15.000'den fazla enfekte makine izole edildi.

CrowdStrike ve federal kolluk kuvvetleri, sekiz yıl boyunca şüphelenmeyen kurbanlardan kripto para çalan sofistike bir Rus kötü amaçlı yazılım operasyonunu başarıyla bozdu. Sality kötü amaçlı yazılımı, pano etkinliğini izleyerek ve kopyalanan Bitcoin ve Ethereum adreslerini saldırgan kontrollü cüzdanlarla değiştirerek çalışıyor, suçluların kullanıcılar değişimi tespit etmeden önce işlemleri ele geçirmesine olanak tanıyordu.

Koordineli çökertme dünya çapında 15.000'den fazla enfekte makineyi izole etti ve dijital varlık ekosistemindeki en uzun süreli kripto hırsızlığı operasyonlarından birine karşı önemli bir zafer işareti oldu. Güvenlik araştırmacıları, kötü amaçlı yazılımın operasyonel ömrü boyunca kripto para cinsinden milyonlarca doları yönlendirmiş olabileceğini tahmin ediyor, ancak yetkililer çalınan fonları izlemeye devam ettikçe kesin rakamlar hala soruşturma altında.

Sality'nin pano ele geçirme tekniği, kripto para kullanıcılarının rutin kopyala-yapıştır davranışını kullandığı için özellikle sinsi bir saldırı vektörünü temsil ediyor. Kurbanlar para göndermek için meşru bir cüzdan adresi kopyaladığında, kötü amaçlı yazılım onu pano belleğinde anında bir saldırganın adresiyle değiştirirdi. Çoğu kullanıcı değişimi asla fark etmedi, çünkü kripto para adresleri, işlemler onaylanmadan önce nadiren karakter karakter doğrulanan uzun alfasayısal dizilerdir.

Kötü amaçlı yazılımın kalıcılık mekanizması, meşru sistem süreçlerini taklit ederek ve geleneksel antivirüs tespitinden kaçarak enfekte sistemlerde yıllarca tespit edilmeden kalmasına izin verdi. CrowdStrike'ın tehdit istihbaratı ekibi, operasyonun komuta ve kontrol altyapısını belirledi ve koordineli kesintinin gerçekleştirilmesinden önce tehlikeye giren cihazların ağını haritalamak için uluslararası kolluk kuvvetleriyle çalıştı.

Kripto para kullanıcıları için, Sality'nin çökertilmesi, özellikle büyük transferler için işlemleri onaylamadan önce alıcı adreslerini doğrulamanın kritik önemini vurguluyor. Güvenlik uzmanları, ana bilgisayardan potansiyel olarak tehlikeye giren pano verilerine güvenmek yerine hedef adresin tamamını cihazın kendisinde görüntüleyen ekran doğrulamalı donanım cüzdanlarının kullanılmasını öneriyor.

Kötü amaçlı yazılımın Rus kökeni, kripto para sahiplerini hedef alan devlet bağlantılı veya devlet tarafından tolere edilen siber suç operasyonlarıyla ilgili devam eden endişelere başka bir katman ekliyor. Doğrudan bir hükümet bağlantısı kurulmamış olsa da, operasyonun uzun ömrü, kripto para hırsızlığının minimum yerel kolluk kuvvetleri baskısıyla karşılaştığı izin verici bir ortamda çalıştığını gösteriyor.

CrowdStrike, diğer güvenlik ekiplerinin kalan enfekte sistemleri belirlemesine yardımcı olmak için uzlaşma göstergeleri ve tespit imzaları yayınladı. Şirket, tüm kripto para kullanıcılarına cihazlarını güncellenmiş güvenlik yazılımıyla taramalarını ve özellikle Sality kötü amaçlı yazılımının sekiz yıllık operasyonel penceresi sırasında cüzdan adresleri panodan kopyalandıysa, potansiyel olarak tehlikeye giren makinelerden yapılan tüm işlemleri riskli olarak değerlendirmelerini tavsiye ediyor.