Mais de 15.000 dispositivos isolados na operação de desmantelamento da botnet Sality, com $150 mil em criptoativos roubados recuperados

Odaily Planet Daily relata que a CrowdStrike e o Departamento de Justiça dos EUA anunciaram a destruição da rede botnet peer-to-peer Sality, isolando mais de 15 mil dispositivos infectados globalmente. A rede, ativa desde 2003, dedicou os últimos oito anos principalmente à distribuição da ferramenta de sequestro de área de transferência chamada EggJagger, usada para roubar fundos de transferências de Bitcoin e ETH. O EggJagger monitora os endereços de carteiras criptográficas copiados pelas vítimas e os substitui por endereços controlados pelos atacantes, fazendo com que os fundos sejam enviados aos invasores. A CrowdStrike estima que apenas essa ferramenta roubou pelo menos US$ 150 mil em ativos criptográficos; como a maioria dos fundos não foi movimentada, o valor das posições relacionadas atingiu cerca de US$ 1,35 milhão em janeiro de 2025. O Departamento de Justiça dos EUA, o FBI e a Agência de Investigação Criminal da Defesa apreenderam domínios relacionados nos EUA, enquanto a polícia da Bulgária, da Hungria e da Romênia fechou a infraestrutura na Europa. Atualmente, os dispositivos infectados estão redirecionando o tráfego para servidores controlados pela CrowdStrike, mas o malware original permanece ativo nos dispositivos até ser removido manualmente.