CrowdStrike og amerikanske myndigheter demonterer russisk botnett brukt til å stjele kryptovaluta

Traders Union
Alle nyheter
Kryptovaluta
Demonter russisk botnett

Alle nyheter

Toppsaker

Redaktørens valg

Aksjer

Kryptovaluta

Økonomi

Valutaer

Råvarer

Næringsliv og formue

Markedsstemmer

Hlib Chabaniuk

02.09.2026

CrowdStrike og amerikanske myndigheter demonterer russisk botnett brukt til å stjele kryptovaluta — Russisk krypto-stjelende botnett demontert etter 8 år.

CrowdStrike, i samarbeid med amerikansk politi, har forstyrret det russisk-tilknyttede Sality-botnettet, som har blitt brukt til å stjele kryptovaluta de siste åtte årene. Skadevaren overvåket kopierte Bitcoin- og Ethereum-lommebokadresser og byttet dem i det stille ut med adresser kontrollert av angriperne.

Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.

Ifølge en pressemelding har Sality eksistert siden 2003, men operatørene la senere til en komponent designet for å fange opp kryptovalutaoverføringer. CrowdStrike kalte denne delen av skadevaren EggJagger.

Angrepet utnyttet den vanlige praksisen blant kryptobrukere med å kopiere lange lommebokadresser i stedet for å skrive dem inn manuelt. Når en datamaskin var infisert, overvåket skadevaren kontinuerlig utklippstavlen for strenger som lignet på kryptolommebok -adresser.

Skadevaren stjal krypto via utklippstavlen

Når en bruker kopierte en adresse for å sende Bitcoin eller Ethereum, byttet EggJagger den ut med en adresse kontrollert av angriperen. Dersom offeret ikke kontrollerte adressen etter innliming og bekreftet transaksjonen, ble kryptovalutaen sendt til angriperen uten mulighet for å reversere overføringen.

Ifølge CrowdStrike mottok bakmennene bak ordningen minst 12,1 millioner rubler, tilsvarende rundt 150 000 dollar på tidspunktet for overføringene, over åtte år. Mye av den stjålne kryptovalutaen forble urørt, og verdien hadde steget til omtrent 1,35 millioner dollar tidlig i 2025 ettersom kryptomarkedet vokste.

Beløpet er relativt lite for en cyberoperasjon som har pågått i flere år, men ordningen krevde ikke et sofistikert angrep på en blokkjede eller selve kryptolommeboken. En infisert datamaskin og at brukeren ikke kontrollerte mottakeradressen var nok til å stjele midlene.

Brukere anbefales å sjekke minst de første og siste tegnene i en lommebokadresse etter innliming før de bekrefter hver transaksjon. Dette kan avsløre en adressebytte før en irreversibel kryptovalutaoverføring godkjennes.

Mer enn 15 000 infiserte datamaskiner isolert

Sality kunne ikke demonteres bare ved å slå av en sentral kommandoserver.

Botnettet brukte en peer-to-peer-arkitektur, der infiserte datamaskiner kommuniserte direkte og sjekket omtrent hvert 40. minutt om kjente noder fortsatt var tilgjengelige.

Sality manglet også ekstra autentisering for noder som koblet seg til nettverket. CrowdStrike utnyttet denne svakheten ved å erstatte adressene til ekte botnett-noder med adresser kontrollert av sine egne servere, og isolerte over 15 000 infiserte enheter fra nettverket.

Operasjonen ble gjennomført under en demonstrasjon på CrowdStrikes Day Zero-konferanse i Las Vegas med deltakelse fra føderalt politi. Det amerikanske justisdepartementet uttalte at Salitys operatører hadde tilknytning til Russland.

Hendelsen skjer i kjølvannet av en rekke store angrep på kryptovalutainfrastruktur. Tidligere ble Cronos-blokkjeden, nært knyttet til Crypto.com, fullstendig stanset etter et angrep på Tectonic, det største utlånsprotokollet i økosystemet, med foreløpige tap anslått til rundt 75 millioner dollar.

Cronos har vært i drift siden 2021 og brukes til å tilby rimeligere transaksjoner på tvers av Crypto.com-produkter, mens CRO fortsatt er en av økosystemets nøkkelaktiva. Angrepet på Tectonic fremhevet en annen risikofaktor for eiere av digitale aktiva—sårbarheter i selve DeFi-protokollinfrastrukturen.

Tidligere rapporterte vi at lommebøker knyttet til Nord-Koreas Lazarus Group flyttet rundt 30 millioner dollar i digitale aktiva gjennom Hyperliquid. Overføringene ble identifisert av analytikere ved blockchain-etterretningsplattformen Arkham.

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.

Likte du artikkelen?