Derrubada da botnet Sality interrompe roubo de BTC e ETH por sequestro de área de transferência

Notícia da ME, 2 de setembro (UTC+8): A CrowdStrike e o Departamento de Justiça dos Estados Unidos anunciaram a destruição da botnet peer-to-peer Sality e a isolamento de mais de 15.000 dispositivos infectados globalmente. A botnet, ativa desde 2003, distribuiu nos últimos oito anos principalmente a ferramenta de sequestro de área de transferência chamada EggJagger, usada para roubar fundos de transações em BTC e ETH. O EggJagger monitora os endereços de carteiras criptográficas copiados pelas vítimas e os substitui por endereços controlados pelos atacantes, fazendo com que os fundos sejam enviados aos invasores. A CrowdStrike estima que apenas essa ferramenta roubou pelo menos US$ 150.000 em ativos criptográficos; como a maioria dos fundos não foi movimentada, o valor das posições relacionadas atingiu cerca de US$ 1,35 milhão em janeiro de 2025. O Departamento de Justiça dos EUA, o FBI e a Defesa Criminal Investigation Agency apreenderam domínios relacionados nos Estados Unidos, enquanto a polícia da Bulgária, Hungria e Romênia fechou a infraestrutura na Europa. Atualmente, os dispositivos infectados estão redirecionando o tráfego para servidores controlados pela CrowdStrike, mas o malware original ainda permanece ativo nos dispositivos até ser removido manualmente. (Fonte: BlockBeats)