In einer gro\u00dfangelegten internationalen Strafverfolgungsaktion wurde das Hackernetzwerk Sality, eines der \u00e4ltesten und hartn\u00e4ckigsten Peer-to-Peer-Botnetze (P2P) weltweit, nach fast 25 Jahren endlich zerschlagen. Das 2003 von Experten entdeckte Schadsystem wurde \u00fcber Jahre hinweg zur Verbreitung verschiedenster Malware genutzt, darunter Tools zum Datendiebstahl, Proxy-Dienste und Software f\u00fcr Denial-of-Service-Angriffe.<\/p>\n\n\n\n
In den letzten acht Jahren wurde das Netzwerk haupts\u00e4chlich zur Verbreitung des EggJagger-Tools genutzt, einem speziellen Code zum Ersetzen der Zwischenablage, der Angreifern sch\u00e4tzungsweise mindestens 132.800 \u20ac in Bitcoin- und Ethereum-Kryptow\u00e4hrungen eingebracht hat.<\/p>\n\n\n\n
Der Schl\u00fcssel zu Salitys unglaublicher Langlebigkeit lag in seiner Architektur. Es verbreitete sich wie ein klassischer Dateivirus, indem es sich an ausf\u00fchrbare Dateien auf Festplatten und Wechseldatentr\u00e4gern anh\u00e4ngte. Da es nicht auf einen zentralen Server zur Codeaktualisierung angewiesen war, war es extrem schwierig, es vollst\u00e4ndig zu deaktivieren.<\/p>\n\n\n\n
Ironischerweise wurde genau das Protokoll, das dem Netzwerk \u00fcber 20 Jahre lang das \u00dcberleben erm\u00f6glicht hatte, auch zu seiner gr\u00f6\u00dften Schw\u00e4che. Das Netzwerk vertraute blind allen verbundenen Computern, ohne deren Identit\u00e4t zu \u00fcberpr\u00fcfen oder eine Authentifizierung zu verlangen. Infizierte Ger\u00e4te, sogenannte Bots, \u00fcberpr\u00fcften regelm\u00e4\u00dfig die Erreichbarkeit anderer Ger\u00e4te auf ihrer Liste von Superlinks, die das R\u00fcckgrat des P2P-Netzwerks bildeten. Erreichbare Computer gewannen nach und nach an Vertrauen, w\u00e4hrend nicht erreichbare schlie\u00dflich von der Liste entfernt wurden.<\/p>\n\n\n\n
Dieses spezifische Verhalten wurde von Experten von CrowdStrike ausgenutzt. Durch Manipulation auf Protokollebene entfernten sie schrittweise legitime Superlink-Eintr\u00e4ge aus den Listen und isolierten so infizierte Computer. Gleichzeitig leiteten sie den Datenverkehr im System auf ihre eigenen gef\u00e4lschten Server, sogenannte Sinkhole-Server, um.<\/p>\n\n\n\n
In einer koordinierten Aktion mit Strafverfolgungsbeh\u00f6rden in den USA, Bulgarien, Ungarn und Rum\u00e4nien wurden die Webseiten, die die Schadsoftware hosteten, beschlagnahmt und entfernt, wodurch verhindert wurde, dass die infizierten Ger\u00e4te weitere Updates erhielten. Dies unterband effektiv die Kommunikation der Kriminellen hinter dem Sality-Netzwerk mit den infizierten Computern, da die Ger\u00e4te nun auf die sichere Infrastruktur von CrowdStrike umgeleitet wurden.<\/p>\n\n\n\n
Im Rahmen dieser Operation arbeitet die Shadowserver Foundation mit Internetdienstanbietern und nationalen Cybersecurity Response Teams (CSIRTs) zusammen, um alle Opfer zu identifizieren und bei der vollst\u00e4ndigen Bereinigung ihrer Computer zu helfen.<\/p>","protected":false},"excerpt":{"rendered":"
V obse\u017eni mednarodni operaciji organov pregona je bila po skoraj \u010detrt stoletja delovanja kon\u010dno prekinjena hekerska mre\u017ea Sality, ena najstarej\u0161ih in najbolj trdovratnih vrstni\u0161kih (P2P) botmre\u017e na svetu. Ta zlonamerni sistem, ki so ga strokovnjaki prvi\u010d opazili \u017ee leta 2003, je skozi leta slu\u017eil za \u0161irjenje razli\u010dnih oblik zlonamerne programske opreme. Med njimi so bila […]<\/p>","protected":false},"author":2,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[],"tags":[478,482],"class_list":["post-8115","post","type-post","status-publish","format-standard","hentry","tag-informacijska-varnost","tag-kibernetska-varnost"],"acf":{"subtitle":"","heading":"","summary":"Po 23 letih je mednarodna policijska akcija onemogo\u010dila P2P botnet Sality. Z izkori\u0161\u010danjem pomanjkljivosti v protokolu zaupanja so varnostni strokovnjaki osamili oku\u017eene ra\u010dunalnike in prepre\u010dili nadaljnje \u0161irjenje zlonamerne kode.","thumbnail_small":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2026\/08\/cliff1126-hacker-8018499_1920-560x315.png","thumbnail_large":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2026\/08\/cliff1126-hacker-8018499_1920-1024x574.png","thumbnail_caption":"Foto: Pixabay","gallery":"","video_gallery":null,"author":"","links":null,"sources":[{"title":"securityweek","url":"https:\/\/www.securityweek.com\/23-year-old-sality-p2p-botnet-disrupted\/"}],"skip_language":[]},"yoast_head":"\n