Salityボットネットの摘発により15,000台以上のデバイスが隔離され、盗まれた暗号資産15万ドルが回収されました

Odaily星球日報によると、CrowdStrikeと米国司法省は、Salityピアツーピアボットネットを破壊し、世界中で1万5,000台以上の感染デバイスを隔離したと発表しました。このネットワークは2003年から拡散を開始し、過去8年間は主に「EggJagger」と呼ばれるクリップボードハイジャックツールを配布し、ビットコインおよびETHの送金資金を窃取してきました。EggJaggerは、被害者がコピーした暗号ウォレットアドレスを監視し、それを攻撃者が制御するアドレスに置き換えることで、送金資金が攻撃者に送られるように仕組まれています。CrowdStrikeの推計によると、このツールだけで少なくとも15万ドル相当の暗号資産が窃取されたとされ、大部分の資金が移動されていなかったため、関連する保有額は2025年1月に約135万ドルまで上昇しました。米国司法省、FBI、国防刑事調査局は米国内の関連ドメインを差し押さえ、ブルガリア、ハンガリー、ルーマニアの警察も欧州地域のインフラを停止しました。現在、感染したデバイスはCrowdStrikeが制御するトラフィック受信サーバーに転送されていますが、デバイス内に残る悪性ソフトウェアは手動で削除されるまで活動を継続します。