CrowdStrike और अमेरिकी अधिकारियों ने उस रूसी बोटनेट को खत्म किया जिसका उपयोग क्रिप्टोकरेंसी चुराने के लिए किया जाता था।

Traders Union
सभी समाचार
क्रिप्टोकरेंसी
रूसी बोटनेट को खत्म करें

सभी समाचार

प्रमुख खबरें

संपादकों की पसंद

क्रिप्टोकरेंसी

अर्थशास्त्र

मुद्राएं

कमोडिटीज

बिज़नेस और वेल्थ

बाजार की आवाज़ें

Hlib Chabaniuk

02.09.2026

CrowdStrike और अमेरिकी अधिकारियों ने उस रूसी बोटनेट को खत्म किया जिसका उपयोग क्रिप्टोकरेंसी चुराने के लिए किया जाता था। — आठ साल बाद रूसी क्रिप्टो-चोरी करने वाले बोटनेट को खत्म किया गया।

CrowdStrike ने अमेरिकी कानून प्रवर्तन के साथ मिलकर रूसी-संबंधित Sality बोटनेट को बाधित किया है, जिसका उपयोग पिछले आठ वर्षों से क्रिप्टोकरेंसी चुराने के लिए किया जा रहा था। यह मैलवेयर कॉपी किए गए Bitcoin और Ethereum वॉलेट पतों की निगरानी करता था और चुपचाप उन्हें हमलावरों द्वारा नियंत्रित पतों से बदल देता था।

यह लेख मूल से अनुवादित किया गया था। हमारे संवाददाता द्वारा मूल संस्करण पढ़ें यहाँ.

प्रेस विज्ञप्ति के अनुसार, Sality 2003 से मौजूद है, लेकिन इसके ऑपरेटरों ने बाद में एक ऐसा घटक जोड़ा जो क्रिप्टोकरेंसी ट्रांसफर को इंटरसेप्ट करता था। CrowdStrike ने इस मैलवेयर के इस हिस्से को EggJagger नाम दिया।

यह हमला क्रिप्टो उपयोगकर्ताओं के बीच लंबे वॉलेट पते कॉपी करने की सामान्य प्रथा का फायदा उठाता था, बजाय इसके कि वे उन्हें मैन्युअली दर्ज करें। एक बार कंप्यूटर संक्रमित हो जाने के बाद, मैलवेयर लगातार क्लिपबोर्ड पर ऐसे स्ट्रिंग्स की निगरानी करता था जो क्रिप्टो वॉलेट पतों जैसे दिखते थे।

मैलवेयर ने क्लिपबोर्ड के माध्यम से क्रिप्टो चुराया

जब कोई उपयोगकर्ता Bitcoin या Ethereum भेजने के लिए पता कॉपी करता था, तो EggJagger उसे हमलावर द्वारा नियंत्रित पते से बदल देता था। यदि पीड़ित ने पेस्ट करने के बाद पता सत्यापित नहीं किया और लेन-देन की पुष्टि कर दी, तो क्रिप्टोकरेंसी हमलावर को भेज दी जाती थी और ट्रांसफर को पलटने का कोई तरीका नहीं था।

CrowdStrike के अनुसार, इस योजना के ऑपरेटरों को आठ वर्षों में कम से कम 12.1 मिलियन रूबल, या ट्रांसफर के समय लगभग $1,50,000 प्राप्त हुए। अधिकांश चुराई गई क्रिप्टोकरेंसी को छुआ तक नहीं गया, और 2025 की शुरुआत तक इसकी कीमत बढ़कर लगभग $1.35 मिलियन हो गई क्योंकि क्रिप्टो बाजार में तेजी आई।

यह राशि कई वर्षों तक चली साइबर ऑपरेशन के लिए अपेक्षाकृत छोटी है, लेकिन इस योजना के लिए ब्लॉकचेन या क्रिप्टो वॉलेट पर जटिल हमला करने की आवश्यकता नहीं थी। केवल एक संक्रमित कंप्यूटर और उपयोगकर्ता द्वारा रिसीवर पते की जांच न करना ही फंड चुराने के लिए पर्याप्त था।

उपयोगकर्ताओं को सलाह दी जाती है कि हर लेन-देन की पुष्टि करने से पहले पेस्ट करने के बाद वॉलेट पते के कम से कम पहले और अंतिम अक्षर अवश्य जांचें। इससे अपरिवर्तनीय क्रिप्टोकरेंसी ट्रांसफर की मंजूरी से पहले पते की अदला-बदली का पता चल सकता है।

15,000 से अधिक संक्रमित कंप्यूटर अलग-थलग किए गए

सिर्फ एक केंद्रीय कमांड-एंड-कंट्रोल सर्वर को बंद करके Sality को खत्म नहीं किया जा सकता था।

बोटनेट ने पीयर-टू-पीयर आर्किटेक्चर का उपयोग किया, जिसमें संक्रमित कंप्यूटर सीधे संवाद करते थे और लगभग हर 40 मिनट में जांचते थे कि ज्ञात पीयर अभी भी उपलब्ध हैं या नहीं।

Sality में नेटवर्क से जुड़ने वाले नोड्स के लिए अतिरिक्त प्रमाणीकरण भी नहीं था। CrowdStrike ने इस कमजोरी का फायदा उठाते हुए असली बोटनेट पीयर के पतों को अपने सर्वरों द्वारा नियंत्रित पतों से बदल दिया, जिससे 15,000 से अधिक संक्रमित डिवाइस नेटवर्क से अलग-थलग हो गए।

यह ऑपरेशन CrowdStrike के Day Zero सम्मेलन में लास वेगास में संघीय कानून प्रवर्तन की भागीदारी के साथ एक डेमो के दौरान किया गया। अमेरिकी न्याय विभाग ने कहा कि Sality के ऑपरेटर रूस से जुड़े हुए थे।

यह घटना क्रिप्टोकरेंसी इन्फ्रास्ट्रक्चर पर हुए कई बड़े हमलों की श्रृंखला के बीच आई है। इससे पहले, Cronos ब्लॉकचेन, जो Crypto.com से निकटता से जुड़ा है, अपने इकोसिस्टम के सबसे बड़े लेंडिंग प्रोटोकॉल Tectonic के एक एक्सप्लॉइट के बाद पूरी तरह से बंद हो गया, जिसमें प्रारंभिक नुकसान लगभग $75 मिलियन आंका गया।

Cronos 2021 से संचालित है और Crypto.com उत्पादों में कम लागत वाले लेन-देन प्रदान करने के लिए उपयोग किया जाता है, जबकि CRO इसके इकोसिस्टम की प्रमुख संपत्तियों में से एक है। Tectonic हमले ने डिजिटल संपत्ति धारकों के लिए एक और जोखिम का स्रोत उजागर किया—DeFi प्रोटोकॉल इन्फ्रास्ट्रक्चर में ही कमजोरियां।

इससे पहले, हमने रिपोर्ट किया था कि उत्तर कोरिया के Lazarus Group से जुड़े वॉलेट्स ने Hyperliquid के माध्यम से लगभग $30 मिलियन डिजिटल संपत्तियां ट्रांसफर की थीं। इन ट्रांसफरों की पहचान ब्लॉकचेन इंटेलिजेंस प्लेटफॉर्म Arkham के विश्लेषकों ने की थी।

इस सामग्री में तृतीय-पक्ष की राय शामिल हो सकती है, इस वेबपेज पर कोई भी डेटा और जानकारी हमारे अस्वीकरण के अनुसार निवेश सलाह का गठन नहीं करती है। जबकि हम सख्त संपादकीय अखंडता का पालन करते हैं, इस पोस्ट में हमारे भागीदारों के उत्पादों के संदर्भ शामिल हो सकते हैं।

क्या आपको लेख पसंद आया?