क्राउडस्ट्राइक और न्याय विभाग ने सॅालिटी (Sality) को निष्क्रिय कर दिया है, एक बॉटनेट जो 2003 से चल रहा था और पिछले आठ वर्षों से संक्रमित कंप्यूटरों पर वॉलेट पते बदलकर क्रिप्टोकरेंसी भुगतानों को हाईजैक कर रहा था, सुरक्षा फर्म ने मंगलवार को कहा।
सॅालिटी (Sality) ने दूसरों के पेलोड डिलीवर करने के अलावा बहुत कम काम किया। आठ वर्षों से इसका प्राथमिक कार्गो एगजैगर (EggJagger) था, जिसे क्राउडस्ट्राइक "एक क्लिपजैकिंग टूल कहता है जो क्लिपबोर्ड पर क्रिप्टोकरेंसी वॉलेट पतों की निगरानी करता है" और उन्हें ऑपरेटर के अपने पतों से बदल देता है। बिटकॉइन या एथेरियम पते को कॉपी करके किसी को भुगतान करने वाला पीड़ित पैसा किसी अजनबी को भेज देता है।
A multinational operation to disrupt the botnet and malware known as Sality and take down its infrastructure was announced today, involving actions in the United States, #Bulgaria, #Hungary, and #Romania, in collaboration with private industry partners CrowdStrike and the… pic.twitter.com/w34Bal8LG7
— FBI Los Angeles (@FBILosAngeles) September 1, 2026
क्राउडस्ट्राइक का अनुमान है कि अकेले एगजैगर (EggJagger) से कम से कम 12.1 मिलियन रूबल, लगभग $150,000 की कमाई हुई। एगजैगर से पहले, बॉटनेट क्रेडेंशियल चोरी, स्पैम, प्रॉक्सी सेवाओं और डिनायल-ऑफ-सर्विस पेलोड डिलीवर करके अपना गुजारा चलाता था।
चोरी किए गए सिक्कों को बड़े पैमाने पर अछूता छोड़ दिया गया था, जो अधिक लाभदायक निर्णय साबित हुआ। क्राउडस्ट्राइक ने कभी खर्च न किए गए पोर्टफोलियो का मूल्य जनवरी 2025 में लगभग 147 मिलियन रूबल, नाममात्र $1.35 मिलियन, या पश्चिमी राजधानी में $4 मिलियन की क्रय शक्ति के बराबर बताया है।
सॅालिटी (Sality) 2003 से इसलिए जीवित रहा क्योंकि इसे जब्त करने के लिए कोई केंद्रीय सर्वर नहीं था। संक्रमित मशीनें एक-दूसरे से सीधे बात करती थीं, और मैलवेयर नेटवर्क शेयर और हटाने योग्य ड्राइव पर पास की गई निष्पादन योग्य फ़ाइलों से जुड़कर फैलता था, ऑपरेटर के प्रयास के बिना खुद को पुनर्जीवित करता था।
वह वास्तुकला भी प्रवेश का तरीका थी। बॉट किसी भी पहुंच योग्य मशीन को स्वीकार करते थे जिसने हैंडशेक का सही जवाब दिया, बिना यह जांचे कि कौन जुड़ रहा था। क्राउडस्ट्राइक की काउंटर एडवर्सरी ऑपरेशंस टीम ने इस पहुंच का उपयोग प्रत्येक बॉट की पता सूची से वैध साथियों को हटाने और अपने स्वयं के सिंकहोल डालने के लिए किया, जिससे दुनिया भर में 15,000 से अधिक मशीनें अलग-थलग पड़ गईं।
न्याय विभाग, एफबीआई और रक्षा आपराधिक जांच सेवा ने अमेरिका में सॅालिटी (Sality)-जुड़े डोमेन जब्त किए, जबकि बुल्गारिया, हंगरी और रोमानिया की पुलिस ने यूरोप में अन्य को हटा दिया। शैडोसर्वर फाउंडेशन पीड़ितों को सूचित करने के लिए इंटरनेट प्रदाताओं के साथ काम कर रहा है।
ऑपरेटर, जिसे क्राउडस्ट्राइक सॉल्टी स्पाइडर (SALTY SPIDER) के रूप में ट्रैक करता है, ने कभी-कभी बॉटनेट को अपने स्वयं के लक्ष्यों पर भी चलाया। सितंबर 2023 में एक डिनायल-ऑफ-सर्विस पेलोड ने एक रूसी क्रिप्टोकरेंसी एक्सचेंज, अवनचेंज (AvanChange) को निशाना बनाया, और अपलोड होने से कुछ सेकंड पहले ही संकलित किया गया था, जिसे क्राउडस्ट्राइक एक व्यक्तिगत शिकायत के प्रति एक आवेगी प्रतिक्रिया के रूप में पढ़ता है। फर्म का मानना है कि ऑपरेटर ने चोरी किए गए सिक्कों को नकदी में बदलने के लिए ऐसे एक्सचेंजों का इस्तेमाल किया।
संक्रमित मशीनें अब अपने मालिक के बजाय क्राउडस्ट्राइक-नियंत्रित सिंकहोल को रिपोर्ट करती हैं। कंपनी ने डिटेक्शन नियम और नेटवर्क संकेतक प्रकाशित किए हैं, और चेतावनी दी है कि उन मशीनों पर पहले से मौजूद मैलवेयर तब तक सक्रिय रहेगा जब तक कोई उसे हटा नहीं देता।
ETH
BTC
