CrowdStrike<\/strong> und das Justizministerium<\/strong> haben das Sality-Botnet<\/strong>, das seit 2003 aktiv ist, zerschlagen. In den letzten acht Jahren hat es Kryptow\u00e4hrungszahlungen<\/strong> durch das Umschreiben von Wallet-Adressen auf infizierten Computern entf\u00fchrt, wie die Sicherheitsfirma am Dienstag mitteilte.<\/p>\n Sality<\/strong> lieferte haupts\u00e4chlich die Payloads anderer Akteure. Acht Jahre lang war seine Hauptlast EggJagger<\/strong>, ein Clipjacking-Tool<\/em>, das die Zwischenablage nach Kryptow\u00e4hrungs-Wallet-Adressen \u00fcberwacht und diese gegen die eigenen des Betreibers austauscht. Ein Opfer, das eine Bitcoin- oder Ethereum-Adresse kopiert, um jemandem zu bezahlen, sendet das Geld somit an einen Fremden.<\/p>\n CrowdStrike sch\u00e4tzt den Gewinn allein von EggJagger<\/strong> auf mindestens 12,1 Millionen Rubel<\/strong>, was ungef\u00e4hr 150.000 Dollar<\/strong> entspricht. Vor EggJagger<\/strong> verdiente das Botnet seinen Lebensunterhalt mit dem Diebstahl von Anmeldedaten, Spam, Proxy-Diensten und Denial-of-Service-Angriffen<\/em>. Die gestohlenen Coins blieben gr\u00f6\u00dftenteils unber\u00fchrt, was sich als die profitablere Entscheidung herausstellte.<\/p>\n CrowdStrike bewertet das nie ausgegebene Portfolio im Januar 2025 auf einen H\u00f6chststand von etwa 147 Millionen Rubel<\/strong>, was nominal 1,35 Millionen Dollar<\/strong> oder ungef\u00e4hr der Kaufkraft von 4 Millionen Dollar<\/strong> in einer westlichen Hauptstadt entspricht. Sality \u00fcberlebte seit 2003, weil es keinen zentralen Server gab, der beschlagnahmt werden konnte. Infizierte Maschinen kommunizierten direkt miteinander, und die Malware verbreitete sich, indem sie sich an ausf\u00fchrbare Dateien anh\u00e4ngte, die \u00fcber Netzwerkfreigaben und tragbare Laufwerke \u00fcbertragen wurden, und regenerierte sich m\u00fchelos ohne Eingreifen des Betreibers.<\/p>\n Diese Architektur war auch der Zugangspunkt. Bots akzeptierten jede erreichbare Maschine, die korrekt auf den Handshake antwortete, ohne zu \u00fcberpr\u00fcfen, wer sich anschloss.<\/p>\n Das Counter Adversary Operations-Team<\/strong> von CrowdStrike nutzte diesen Zugang, um legitime Peers aus der Adressliste jedes Bots zu entfernen und eigene Sinkholes<\/strong> einzuf\u00fcgen, wodurch mehr als 15.000 Maschinen weltweit isoliert<\/strong> wurden. Das Justizministerium, das FBI und der Defense Criminal Investigative Service beschlagnahmten in den USA Sality-verbundene Domains, w\u00e4hrend die Polizei in Bulgarien, Ungarn und Rum\u00e4nien andere in Europa abschaltete. Die Shadowserver Foundation<\/strong> arbeitet mit Internetanbietern zusammen, um die Opfer zu benachrichtigen.<\/p>\n Der Betreiber, den CrowdStrike als SALTY SPIDER<\/strong> verfolgt, richtete das Botnet gelegentlich gegen eigene Ziele. Eine Denial-of-Service-Attacke<\/em> traf im September 2023 AvanChange<\/strong>, eine russische Kryptow\u00e4hrungsb\u00f6rse, und wurde Sekunden vor dem Upload kompiliert, was CrowdStrike als impulsive Reaktion auf eine pers\u00f6nliche Beschwerde interpretiert. Das Unternehmen glaubt, dass der Betreiber B\u00f6rsen wie diese nutzte, um gestohlene Coins in Bargeld umzuwandeln.<\/p>\n Infizierte Maschinen berichten jetzt an von CrowdStrike kontrollierte Sinkholes<\/strong> anstelle ihres Besitzers. Das Unternehmen hat Erkennungsregeln und Netzwerkindikatoren ver\u00f6ffentlicht und warnt, dass Malware, die bereits auf diesen Maschinen sitzt, aktiv bleibt, bis jemand sie entfernt.<\/p>\n","protected":false},"excerpt":{"rendered":" Das Ende des Sality-Botnets CrowdStrike und das Justizministerium haben das Sality-Botnet, das seit 2003 aktiv ist, zerschlagen. In den letzten acht Jahren hat es Kryptow\u00e4hrungszahlungen durch das Umschreiben von Wallet-Adressen auf infizierten Computern entf\u00fchrt, wie die Sicherheitsfirma am Dienstag mitteilte. Die Funktionsweise von Sality Sality lieferte haupts\u00e4chlich die Payloads anderer Akteure. Acht Jahre lang war seine Hauptlast EggJagger, ein Clipjacking-Tool, das die Zwischenablage nach Kryptow\u00e4hrungs-Wallet-Adressen \u00fcberwacht und diese gegen die eigenen des Betreibers austauscht. Ein Opfer, das eine Bitcoin- oder Ethereum-Adresse kopiert, um jemandem zu bezahlen, sendet das Geld somit an einen Fremden. CrowdStrike sch\u00e4tzt den Gewinn allein von EggJagger<\/p>\n","protected":false},"author":3,"featured_media":18038,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,8943,13,65,7659,5126,9266],"class_list":["post-18039","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-bulgaria","tag-ethereum","tag-hack","tag-hungary","tag-justice-department","tag-romania"],"yoast_description":"Die Zerschlagung des Sality-Botnets markiert das Ende einer achtj\u00e4hrigen Kampagne, die Bitcoin und Ethereum durch das Hijacking von Wallet-Adressen gestohlen hat.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/18039","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=18039"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/18039\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/18038"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=18039"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=18039"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=18039"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Die Funktionsweise von Sality<\/h2>\n
Die \u00dcberlebensstrategie von Sality<\/h2>\n
Die Zerschlagung des Botnets<\/h2>\n
Der Betreiber und zuk\u00fcnftige Risiken<\/h2>\n