Sality-Botnetz nach Diebstahl von Kryptowährungen aus einer digitalen Wallet zerschlagen

| blockcast.it
Eine von US-Behörden geleitete internationale Strafverfolgungsaktion hat das Sality-Botnetz gestört, ein seit 2003 aktives Malware-Netzwerk. Behörden in Bulgarien, Ungarn und Rumänien beschlagnahmten mit Unterstützung von Europol, Eurojust, CrowdStrike und der Shadowserver Foundation Domains und leiteten infizierte Computer auf Sinkhole-Server um. Sality entwickelte sich zu einem Peer-to-Peer-Botnetz, das zeitweise bis zu 1 Million Computer umfasste. Mehr als 11 Millionen eindeutige IP-Adressen wurden mit seiner Infrastruktur in Verbindung gebracht. Vor der Aktion identifizierte CrowdStrike mehr als 15.000 infizierte Geräte, die weiterhin Schadsoftware-Payloads empfingen. Etwa acht Jahre lang verbreitete Sality die Clipboard-Hijacking-Malware EggJagger. Das Tool ersetzte kopierte Bitcoin- und Ethereum-Wallet-Adressen durch von den Angreifern kontrollierte Adressen. CrowdStrike schätzt, dass der Kryptodiebstahl mindestens 150.000 US-Dollar einbrachte, während der Wert nie ausgegebener digitaler Vermögenswerte im Januar 2025 rund 1,5 Millionen US-Dollar erreichte. Die Unterbrechung von Sality kappte die bestehende Befehlsstruktur des Botnetzes, entfernte die Malware jedoch nicht von den infizierten Geräten. Festnahmen wurden nicht gemeldet, und die Betreiber könnten versuchen, das Netzwerk wiederaufzubauen. Das Ereignis dürfte die Preise von Bitcoin oder Ethereum nicht wesentlich bewegen. Händler sollten jedoch Wallet-Adressen vor Überweisungen überprüfen und die Endpunktsicherheit stärken.
Neutral
Die Störung ist in erster Linie eine Entwicklung im Bereich der Cybersicherheit und keine Veränderung der Fundamentaldaten, der Liquidität oder der Regulierung von Kryptowährungen. Daher ist es unwahrscheinlich, dass sie anhaltenden Kauf- oder Verkaufsdruck auf Bitcoin oder Ethereum ausübt. Kurzfristig könnten Händler auf Berichte über Wallet-Diebstähle oder eine erneute Malware-Aktivität vorübergehend vorsichtig reagieren. Der geschätzte Verlust von mindestens 150.000 US-Dollar ist jedoch im Verhältnis zur Marktkapitalisierung und zum täglichen Handelsvolumen beider Vermögenswerte gering. Die Operation könnte zudem das Vertrauen der Nutzer stärken, indem sie die derzeitige Befehlsinfrastruktur des Botnetzes einschränkt. Das langfristige Risiko bleibt operativer Natur. Die Sality-Malware wurde nicht von den infizierten Geräten entfernt, und da keine Festnahmen gemeldet wurden, besteht weiterhin die Möglichkeit, dass das Netzwerk neu aufgebaut wird. Ein künftiger Anstieg von Vorfällen mit Clipboard-Hijacking könnte die Stimmung beeinträchtigen und transaktionsbezogene Verluste erhöhen. Dieses Ereignis allein dürfte die Preise von Bitcoin oder Ethereum jedoch nicht wesentlich beeinflussen.