CrowdStrikeと法執行機関が、20年間活動していたロシアの暗号マイニングボットネット「Sality」を撲滅

CoinDeskの報道によると、米国のサイバーセキュリティ企業CrowdStrikeは、連邦法執行機関と協力し、20年以上にわたり運営されてきたロシアのボットネット「Sality」を解体することに成功した。このボットネットは、過去8年間、「クリップボードハイジャック」方式を通じて暗号資産を窃取し続けてきた。その核心ペイロード「EggJagger」は感染したマシンに潜伏し、ユーザーのクリップボードを監視。ビットコインやイーサリアムのウォレットアドレスを検出すると、それを攻撃者のアドレスに置き換え、被害者は気づかぬうちに送金を完了させられる。 Salityは中央サーバーを持たない分散型P2Pアーキテクチャを採用しており、40分ごとにノードのオンライン状態を確認し、ネットワーク共有ドライブやUSBデバイスを通じて自己伝播する。CrowdStrikeはその認証の脆弱性を突き、実際のノードアドレスを自社サーバーに置き換えることで、15,000台以上の感染マシンのネットワーク接続を切断した。この対応はラスベガスで開催されたDay Zeroカンファレンスでリアルタイムでデモされた。 推定によると、攻撃者は8年間で少なくとも1,210万ルーブル（約15万ドル）を窃取した。一部の暗号資産は使用されず、市場価格の上昇により、2025年初頭にはその価値が約135万ドルに達した。セキュリティ専門家は、ユーザーがウォレットアドレスを貼り付けるたびに、先頭と末尾の文字を必ず確認するよう勧めている。