Hơn 15.000 thiết bị đã bị cô lập trong chiến dịch triệt phá botnet Sality, khôi phục được 150.000 USD tiền điện tử bị đánh cắp

Odaily Planet Daily tin: CrowdStrike và Bộ Tư pháp Hoa Kỳ đã công bố tiêu diệt mạng bot điểm-điểm Sality và cô lập hơn 15.000 thiết bị bị nhiễm trên toàn cầu. Mạng này đã lan truyền kể từ năm 2003, trong 8 năm qua chủ yếu phân phối công cụ đánh cắp clipboard có tên EggJagger để trộm tiền từ các giao dịch Bitcoin và ETH. EggJagger theo dõi địa chỉ ví tiền điện tử mà nạn nhân sao chép và thay thế bằng địa chỉ do kẻ tấn công kiểm soát, khiến tiền được chuyển đến tài khoản của kẻ tấn công. CrowdStrike ước tính riêng công cụ này đã đánh cắp ít nhất 150.000 USD giá trị tài sản tiền điện tử; do phần lớn số tiền chưa được chuyển đi, giá trị vị thế liên quan từng đạt khoảng 1,35 triệu USD vào tháng 1 năm 2025. Bộ Tư pháp Hoa Kỳ, FBI và Cơ quan Điều tra Hình sự Quốc phòng đã phong tỏa các tên miền liên quan trong lãnh thổ Hoa Kỳ, trong khi cảnh sát Bulgaria, Hungary và Romania cũng đóng cửa cơ sở hạ tầng tại châu Âu. Hiện tại, các thiết bị bị nhiễm đã được chuyển hướng đến máy chủ nhận lưu lượng do CrowdStrike kiểm soát, nhưng phần mềm độc hại ban đầu vẫn sẽ tiếp tục hoạt động cho đến khi được xóa thủ công.