Higit sa 15,000 mga device ang nailokal sa pagpapatalsik ng Sality Botnet, at nakarekober ang $150K na pinagtataguan na cryptocurrency

Odaily Planet Daily News: Kinabigyan ng pagpapakita ng CrowdStrike at ng U.S. Department of Justice ang pagpapalayas ng Sality peer-to-peer botnet at ang pag-isolate sa higit sa 15,000 na naiinfektadong device sa buong mundo. Ang network ay nagsimula na magpropaganda noong 2003, at sa nakaraang 8 taon ay pangunahing naglalabas ng clipboard hijacking tool na EggJagger para sa pagkuha ng mga pondo mula sa bitcoin at ETH transactions. Ang EggJagger ay nagmonito sa mga加密 wallet address na kopya ng biktima at nagpapalit nito sa address na kontrolado ng mga attacker, na nagdudulot ng pagpapadala ng mga pondo sa mga attacker. Ipinapalagay ng CrowdStrike na kahit isa lamang ang tool na ito, ay kumuha nang higit sa $150,000 na halaga ng cryptocurrency; dahil sa karamihan sa mga pondo ay hindi pa nalilipat, ang halaga ng posisyon ay umabot sa halos $1.35 milyon noong Enero 2025. Ang U.S. Department of Justice, FBI, at Defense Criminal Investigative Service ay nakapag-seal na ng mga domain sa loob ng Estados Unidos, habang ang pulisya sa Bulgaria, Hungary, at Romania ay isinara ang mga infrastraktura sa Europa. Kasalukuyan, ang mga naiinfektadong device ay naka-redirect na sa mga server na kontrolado ng CrowdStrike, ngunit nananatiling aktibo pa rin ang orihinal na malware sa loob ng device hanggang sa ito ay manu-manong tanggalin.