{"id":201993,"date":"2026-09-03T11:24:00","date_gmt":"2026-09-03T10:24:00","guid":{"rendered":"https:\/\/cryptonews.com\/de\/news\/sality-botnet-krypto-clipjacking\/"},"modified":"2026-09-03T11:24:00","modified_gmt":"2026-09-03T10:24:00","slug":"sality-botnet-krypto-clipjacking","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/de\/news\/sality-botnet-krypto-clipjacking\/","title":{"rendered":"Sality-Botnet lahmgelegt: 15.000 Rechner verlieren Verbindung"},"content":{"rendered":"

Das US-Justizministerium hat gemeinsam mit CrowdStrike und der Shadowserver Foundation eine internationale Aktion gegen das Sality-Botnet bekanntgegeben. F\u00fcr Kryptonutzer ist das zun\u00e4chst ein Sicherheits- und Strafverfolgungsereignis, kein belegter Preistreiber \u2013 die Bedeutung liegt in der Unterbrechung einer seit Jahren aktiven Diebstahl-Infrastruktur.<\/p>

US-Beh\u00f6rden und CrowdStrike st\u00f6ren Sality-Botnet<\/strong><\/h2><\/span>

Laut einer Mitteilung des US-Justizministeriums vom Dienstag wurde das Sality-Botnet in einer international abgestimmten Aktion gest\u00f6rt. Neben US-Bundesbeh\u00f6rden waren CrowdStrike<\/strong> und die Shadowserver Foundation<\/strong> als private Partner beteiligt, zus\u00e4tzlich unterst\u00fctzten Beh\u00f6rden aus Bulgarien, Ungarn und Rum\u00e4nien die Ma\u00dfnahme.<\/p>

\"Modern
Photo by Pixabay on Pexels<\/a><\/figcaption><\/figure>

Sality installierte laut US-Beh\u00f6rden seit 2003 Malware auf kompromittierten Ger\u00e4ten. In den vergangenen acht Jahren setzten die Betreiber dabei das Werkzeug EggJagger ein, um nach CrowdStrike-Angaben mindestens 12,1 Millionen Rubel \u2013 umgerechnet rund 150.000 US-Dollar \u2013 in Kryptow\u00e4hrungen zu stehlen. Der Wert der damit verkn\u00fcpften, nie ausgegebenen digitalen Verm\u00f6genswerte erreichte im Januar 2025 laut CrowdStrike einen H\u00f6chststand von etwa 1,5 Millionen US-Dollar.<\/p>

Rund 15.000 infizierte Computer bildeten laut den beteiligten Stellen einen Peer-to-Peer-Botnet-Verbund, dessen Systeme alle 40 Minuten pr\u00fcften, ob sie noch online waren. Nach der Aktion konnten die Betreiber laut CrowdStrike nicht mehr mit den infizierten Maschinen kommunizieren \u2013 ein zentraler Fortschritt, der jedoch als Unterbrechung und nicht als endg\u00fcltige Beseitigung des Netzwerks zu verstehen ist. Einen \u00e4hnlich gelagerten Fall staatlicher Ermittlungen gegen mutma\u00dflich kryptobezogene Malware-Aktivit\u00e4ten beschreibt der Beitrag zu Lazarus und Hyperliquid<\/a>.<\/p>

Salitys Rolle bei Kryptodiebstahl und Botnet-Angriffen<\/strong><\/h2><\/span>

Sality ist ein seit 2003 betriebenes Peer-to-Peer-Botnet. Das darin eingesetzte Werkzeug EggJagger \u00fcberwachte die Zwischenablage von Nutzern auf kopierte Krypto-Wallet-Adressen und ersetzte diese unbemerkt durch von den Betreibern kontrollierte Adressen.<\/p>

Kopierte ein Nutzer eine Bitcoin- oder Ethereum-Adresse, um eine Zahlung auszul\u00f6sen, konnten die Gelder auf diesem Weg umgeleitet werden \u2013 eine Technik, die als Clipjacking bekannt ist. Wie stark solche Angriffsmuster auch DeFi-Protokolle direkt treffen k\u00f6nnen, zeigt der j\u00fcngste Moonwell-Exploit auf Base<\/a>.<\/p>

\"A
Photo by Morthy Jameson on Pexels<\/a><\/figcaption><\/figure>

Beh\u00f6rden und Sicherheitsbranche erkl\u00e4ren die Disruption<\/strong><\/h2><\/span>

Das US-Justizministerium beschrieb die Aktion als Unterbrechung des Sality-Botnets im Rahmen einer international koordinierten Ermittlung, an der auch die drei europ\u00e4ischen Partnerbeh\u00f6rden beteiligt waren. CrowdStrike ordnete EggJagger dabei technisch als Clipboard-basiertes Werkzeug ein, das gezielt Krypto\u00fcberweisungen umleitete.<\/p>

Nach Angaben von CrowdStrike verlor die kriminelle Infrastruktur durch die Ma\u00dfnahmen die F\u00e4higkeit, mit den infizierten Maschinen zu kommunizieren. Verm\u00f6genssicherungen und beh\u00f6rdliche Eingriffe gegen Krypto-nahe Strukturen sind derzeit kein Einzelfall, wie auch das Verfahren rund um eingefrorene Gelder bei Sorare<\/a> zeigt.<\/p>

Was der Takedown f\u00fcr Kryptonutzer bedeutet<\/strong><\/h2><\/span>

Der Vorgang unterbricht eine Malware-Infrastruktur, die nachweislich f\u00fcr Kryptodiebstahl \u00fcber Clipjacking genutzt wurde. Aus der beschriebenen Angriffsmethode l\u00e4sst sich ableiten, dass die sorgf\u00e4ltige Pr\u00fcfung kopierter Wallet-Adressen vor dem Absenden einer Transaktion weiterhin sinnvoll bleibt, auch wenn dies keine offizielle Handlungsempfehlung der beteiligten Beh\u00f6rden ist.<\/p>

F\u00fcr Preise oder den Gesamtmarkt liefert der Fall keinen belegten Effekt \u2013 die Relevanz liegt auf der Sicherheitsebene. Entscheidend ist zudem die Einordnung als Disruption: Die Kommunikation der Betreiber mit den infizierten Systemen wurde unterbrochen, eine endg\u00fcltige Eliminierung des seit 2003 bestehenden Netzwerks ist damit nicht belegt.<\/p>","protected":false},"excerpt":{"rendered":"

Das Sality-Botnet wurde international gest\u00f6rt. EggJagger leitete Krypto\u00fcberweisungen um; f\u00fcr Nutzer bleibt die Wallet-Pr\u00fcfung wichtig.<\/p>\n","protected":false},"author":782,"featured_media":201992,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[43],"tags":[],"editors":[],"sponsored_companies":[],"class_list":["post-201993","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technology-news"],"acf":[],"yoast_head":"\nSality-Botnet gest\u00f6rt: Schutz vor Krypto-Clipjacking<\/title>\n<meta name=\"description\" content=\"Das Sality-Botnet wurde international gest\u00f6rt. EggJagger leitete Krypto\u00fcberweisungen um; f\u00fcr Nutzer bleibt die Wallet-Pr\u00fcfung wichtig.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/cryptonews.com\/de\/news\/sality-botnet-krypto-clipjacking\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Sality-Botnet gest\u00f6rt: Schutz vor Krypto-Clipjacking\" \/>\n<meta property=\"og:description\" content=\"Das Sality-Botnet wurde international gest\u00f6rt. EggJagger leitete Krypto\u00fcberweisungen um; f\u00fcr Nutzer bleibt die Wallet-Pr\u00fcfung wichtig.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/cryptonews.com\/de\/news\/sality-botnet-krypto-clipjacking\/\" \/>\n<meta property=\"og:site_name\" content=\"Cryptonews Germany\" \/>\n<meta property=\"article:published_time\" content=\"2026-09-03T10:24:00+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/2\/2026\/09\/sality-botnet-lahmgelegt-15000-rechner.webp\" \/>\n\t<meta property=\"og:image:width\" content=\"1376\" \/>\n\t<meta property=\"og:image:height\" content=\"768\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/webp\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:title\" content=\"Sality-Botnet gest\u00f6rt: Schutz vor Krypto-Clipjacking\" \/>\n<meta name=\"twitter:description\" content=\"Das Sality-Botnet wurde international gest\u00f6rt. EggJagger leitete Krypto\u00fcberweisungen um; f\u00fcr Nutzer bleibt die Wallet-Pr\u00fcfung wichtig.\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/2\/2026\/09\/sality-botnet-lahmgelegt-15000-rechner.webp\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Sality-Botnet gest\u00f6rt: Schutz vor Krypto-Clipjacking","description":"Das Sality-Botnet wurde international gest\u00f6rt. EggJagger leitete Krypto\u00fcberweisungen um; f\u00fcr Nutzer bleibt die Wallet-Pr\u00fcfung wichtig.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/cryptonews.com\/de\/news\/sality-botnet-krypto-clipjacking\/","og_locale":"de_DE","og_type":"article","og_title":"Sality-Botnet gest\u00f6rt: Schutz vor Krypto-Clipjacking","og_description":"Das Sality-Botnet wurde international gest\u00f6rt. EggJagger leitete Krypto\u00fcberweisungen um; f\u00fcr Nutzer bleibt die Wallet-Pr\u00fcfung wichtig.","og_url":"https:\/\/cryptonews.com\/de\/news\/sality-botnet-krypto-clipjacking\/","og_site_name":"Cryptonews Germany","article_published_time":"2026-09-03T10:24:00+00:00","og_image":[{"width":1376,"height":768,"url":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/2\/2026\/09\/sality-botnet-lahmgelegt-15000-rechner.webp","type":"image\/webp"}],"twitter_card":"summary_large_image","twitter_title":"Sality-Botnet gest\u00f6rt: Schutz vor Krypto-Clipjacking","twitter_description":"Das Sality-Botnet wurde international gest\u00f6rt. EggJagger leitete Krypto\u00fcberweisungen um; f\u00fcr Nutzer bleibt die Wallet-Pr\u00fcfung wichtig.","twitter_image":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/2\/2026\/09\/sality-botnet-lahmgelegt-15000-rechner.webp","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/cryptonews.com\/de\/news\/sality-botnet-krypto-clipjacking\/#article","isPartOf":{"@id":"https:\/\/cryptonews.com\/de\/news\/sality-botnet-krypto-clipjacking\/"},"author":{"name":"patricks","@id":"https:\/\/cryptonews.com\/de\/#\/schema\/person\/72e6da7ed363c7e1d16b1f79d3debc31"},"headline":"Sality-Botnet lahmgelegt: 15.000 Rechner verlieren Verbindung","datePublished":"2026-09-03T10:24:00+00:00","mainEntityOfPage":{"@id":"https:\/\/cryptonews.com\/de\/news\/sality-botnet-krypto-clipjacking\/"},"wordCount":519,"commentCount":0,"publisher":{"@id":"https:\/\/cryptonews.com\/de\/#organization"},"image":{"@id":"https:\/\/cryptonews.com\/de\/news\/sality-botnet-krypto-clipjacking\/#primaryimage"},"thumbnailUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/2\/2026\/09\/sality-botnet-lahmgelegt-15000-rechner.webp","articleSection":["Technologie News"],"inLanguage":"de","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/cryptonews.com\/de\/news\/sality-botnet-krypto-clipjacking\/#respond"]}],"copyrightYear":"2026","copyrightHolder":{"@id":"https:\/\/cryptonews.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/cryptonews.com\/de\/news\/sality-botnet-krypto-clipjacking\/","url":"https:\/\/cryptonews.com\/de\/news\/sality-botnet-krypto-clipjacking\/","name":"Sality-Botnet gest\u00f6rt: Schutz vor Krypto-Clipjacking","isPartOf":{"@id":"https:\/\/cryptonews.com\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/cryptonews.com\/de\/news\/sality-botnet-krypto-clipjacking\/#primaryimage"},"image":{"@id":"https:\/\/cryptonews.com\/de\/news\/sality-botnet-krypto-clipjacking\/#primaryimage"},"thumbnailUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/2\/2026\/09\/sality-botnet-lahmgelegt-15000-rechner.webp","datePublished":"2026-09-03T10:24:00+00:00","description":"Das Sality-Botnet wurde international gest\u00f6rt. EggJagger leitete Krypto\u00fcberweisungen um; f\u00fcr Nutzer bleibt die Wallet-Pr\u00fcfung wichtig.","breadcrumb":{"@id":"https:\/\/cryptonews.com\/de\/news\/sality-botnet-krypto-clipjacking\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/cryptonews.com\/de\/news\/sality-botnet-krypto-clipjacking\/"]}],"author":[]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/cryptonews.com\/de\/news\/sality-botnet-krypto-clipjacking\/#primaryimage","url":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/2\/2026\/09\/sality-botnet-lahmgelegt-15000-rechner.webp","contentUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/2\/2026\/09\/sality-botnet-lahmgelegt-15000-rechner.webp","width":1376,"height":768,"caption":"Cybersecurity network disruption showing infected computers cut off from a crypto theft botnet"},{"@type":"BreadcrumbList","@id":"https:\/\/cryptonews.com\/de\/news\/sality-botnet-krypto-clipjacking\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/cryptonews.com\/de\/"},{"@type":"ListItem","position":2,"name":"Sality-Botnet lahmgelegt: 15.000 Rechner verlieren Verbindung"}]},{"@type":"WebSite","@id":"https:\/\/cryptonews.com\/de\/#website","url":"https:\/\/cryptonews.com\/de\/","name":"Cryptonews","description":"","publisher":{"@id":"https:\/\/cryptonews.com\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/cryptonews.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/cryptonews.com\/de\/#organization","name":"Cryptonews","url":"https:\/\/cryptonews.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/cryptonews.com\/de\/#\/schema\/logo\/image\/","url":"","contentUrl":"","caption":"Cryptonews"},"image":{"@id":"https:\/\/cryptonews.com\/de\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/posts\/201993","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/users\/782"}],"replies":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/comments?post=201993"}],"version-history":[{"count":1,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/posts\/201993\/revisions"}],"predecessor-version":[{"id":202066,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/posts\/201993\/revisions\/202066"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/media\/201992"}],"wp:attachment":[{"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/media?parent=201993"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/categories?post=201993"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/tags?post=201993"},{"taxonomy":"editors","embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/editors?post=201993"},{"taxonomy":"sponsored_companies","embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/sponsored_companies?post=201993"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}