Sality botneti, kripto cüzdanı hırsızlığının ardından etkisiz hale getirildi

| blockcast.it
ABD makamlarının öncülük ettiği uluslararası kolluk operasyonu, 2003'ten beri aktif olan Sality botnetini, yani bir kötü amaçlı yazılım ağını, sekteye uğrattı. Bulgaristan, Macaristan ve Romanya'daki yetkililer, Europol, Eurojust, CrowdStrike ve Shadowserver Foundation'ın desteğiyle alan adlarına el koydu ve bulaşmış bilgisayarları sinkhole sunucularına yönlendirdi. Sality, bir zamanlar 1 milyona kadar bilgisayara ulaşan eşler arası bir botnete dönüştü. Altyapısıyla 11 milyondan fazla benzersiz IP adresi ilişkilendirildi. Operasyondan önce CrowdStrike, hâlâ kötü amaçlı yükler alan 15.000'den fazla bulaşmış cihaz tespit etti. Sality yaklaşık sekiz yıl boyunca pano ele geçiren EggJagger kötü amaçlı yazılımını dağıttı. Bu araç, kopyalanan Bitcoin ve Ethereum cüzdan adreslerini saldırganların kontrolündeki adreslerle değiştiriyordu. CrowdStrike, kripto hırsızlığının en az 150.000 dolar gelir sağladığını; hiç harcanmamış dijital varlıkların değerinin ise Ocak 2025'te yaklaşık 1,5 milyon dolara ulaştığını tahmin ediyor. Sality'nin sekteye uğratılması botnetin mevcut komuta yapısını kesti, ancak kötü amaçlı yazılımı bulaşmış cihazlardan kaldırmadı. Herhangi bir tutuklama bildirilmedi ve operatörler ağı yeniden kurmaya çalışabilir. Olayın Bitcoin veya Ethereum fiyatlarını kayda değer ölçüde etkilemesi beklenmiyor; ancak yatırımcılar transferlerden önce cüzdan adreslerini doğrulamalı ve uç nokta güvenliğini güçlendirmelidir.
Neutral
Bu kesinti, kripto para temellerinde, likiditede veya düzenlemelerde meydana gelen bir değişiklikten ziyade, esas olarak siber güvenlikle ilgili bir gelişmedir. Bu nedenle Bitcoin veya Ethereum üzerinde sürdürülebilir bir alım ya da satım baskısı yaratması beklenmemektedir. Kısa vadede yatırımcılar, cüzdan hırsızlığı veya kötü amaçlı yazılım faaliyetlerinin yeniden canlandığına ilişkin haberlere kısa süreliğine temkinli tepki verebilir; ancak en az 150.000 dolar olduğu tahmin edilen kayıp, her iki varlığın piyasa değerine ve günlük işlem hacmine kıyasla küçüktür. Operasyon, botnet’in mevcut komuta altyapısını sınırlayarak kullanıcı güvenini de artırabilir. Uzun vadeli risk operasyonel olmaya devam etmektedir. Sality kötü amaçlı yazılımı virüs bulaşmış cihazlardan kaldırılmamıştır ve bildirilen tutuklamaların bulunmaması, ağın yeniden kurulması ihtimalini açık bırakmaktadır. Pano ele geçirme olaylarında gelecekte yaşanabilecek herhangi bir artış, piyasa duyarlılığını zedeleyebilir ve işlemlerle bağlantılı kayıpları artırabilir; ancak bu olayın tek başına Bitcoin veya Ethereum fiyatlarını maddi ölçüde etkilemesi beklenmemektedir.