O DOJ dos EUA e a CrowdStrike derrubam a botnet Sality, roubando mais de 12 milhões de rublos em criptoativos

ChainCatcher relata que a CrowdStrike e o Departamento de Justiça dos Estados Unidos anunciaram na terça-feira ter destruído a rede botnet peer-to-peer Sality, ativa desde 2003. Ao longo dos últimos oito anos, essa botnet principalmente sequestrou pagamentos em criptomoedas por meio do malware EggJagger, uma ferramenta que monitora os endereços de carteiras de criptomoedas na área de transferência das vítimas e os substitui pelos endereços dos operadores, fazendo com que as vítimas enviem fundos para estranhos. A CrowdStrike estima que, apenas por meio desse payload EggJagger, os operadores roubaram pelo menos 12,1 milhões de rublos (cerca de 150 mil dólares americanos). A maioria das criptomoedas roubadas ainda não foi gasta, e a CrowdStrike avaliou que esses ativos inativos tinham um valor de aproximadamente 147 milhões de rublos (equivalente nominal a cerca de 1,35 milhão de dólares americanos) no pico de janeiro de 2025. A Sality conseguiu sobreviver até agora porque não possui um servidor central que possa ser apreendido; os computadores infectados se comunicam diretamente entre si. Esta ação multinacional envolveu os Estados Unidos, Bulgária, Hungria e Romênia. O Departamento de Justiça dos EUA, o FBI e a Defense Criminal Investigative Service apreenderam domínios relacionados à Sality nos Estados Unidos, enquanto forças policiais de vários países europeus apreenderam outros domínios. A CrowdStrike, explorando vulnerabilidades em sua arquitetura, isolou mais de 15 mil máquinas infectadas em armadilhas sob seu controle. Os operadores foram identificados como SALTY SPIDER, que realizou um ataque de negação de serviço contra a exchange russa de criptomoedas AvanChange em setembro de 2023.