US-Beamte arbeiten mit CrowdStrike zusammen, um Malware zu bekämpfen, die für Kryptodiebstahl verantwortlich ist.

Die US-Bundesstrafverfolgungsbehörden haben in Zusammenarbeit mit dem Cybersicherheitsunternehmen CrowdStrike Maßnahmen gegen die Hintermänner einer Malware angekündigt, die den Diebstahl von 150.000 US-Dollar in Kryptowährungen ermöglichte.

In einer Mitteilung am Dienstag erklärte das US-Justizministerium, dass das Sality-Botnetz und die zugehörige Malware im Rahmen einer internationalen Aktion mit Behörden in Bulgarien, Ungarn und Rumänien sowie den privaten Partnern CrowdStrike und Shadowserver Foundation zerschlagen wurden. Laut US-Behörden war Sality seit 2003 dafür verantwortlich, Malware auf kompromittierten Geräten zu installieren, was zu Krypto-Diebstählen und Cyberangriffen führte. 

CrowdStrike berichtete, dass die Akteure hinter Sality in den vergangenen acht Jahren EggJagger, ein „Clipjacking-Tool, das die Zwischenablage auf Kryptowallet-Adressen überwacht und diese heimlich durch Adressen ersetzt, die vom Betreiber kontrolliert werden“, verwendet haben, um mindestens 12,1 Millionen Rubel bzw. etwa 150.000 US-Dollar in Kryptowährungen zu stehlen. Nach Angaben des Unternehmens erreichte der Wert der „nie ausgegebenen“ digitalen Vermögenswerte im Januar 2025 einen Höchststand von etwa 1,5 Millionen US-Dollar.

„Wenn ein Opfer eine Bitcoin- oder Ethereum-Adresse kopiert, um eine Zahlung zu tätigen, werden die Gelder umgeleitet“, erklärte CrowdStrike die hinter dem Diebstahl stehende Technik.

Laut CrowdStrike verloren die Kriminellen hinter Sality „die Fähigkeit, mit infizierten Maschinen zu kommunizieren“, nachdem die Behörden das Netzwerk gestört hatten. US-Behörden und das Unternehmen erklärten, dass Sality für Krypto-Diebstähle verwendet wurde, während rund 15.000 infizierte Computer Teil eines Peer-to-Peer-Botnetzes waren, das alle 40 Minuten überprüfte, ob seine Systeme online waren.