グローバルで1.5万台以上のデバイスが隔離され、Salityボットネットが破壊される——少なくとも15万ドルの暗号資産を窃取していた

Odaily星球日报訊 CrowdStrikeと米国司法省は、SalityのP2Pボットネットを破壊し、世界中で1.5万台以上の感染デバイスを隔離したと発表した。このネットワークは2003年から拡散が始まり、過去8年間は主に「EggJagger」と呼ばれるクリップボードハイジャックツールを配布し、ビットコインやETHの送金資金を窃取していた。EggJaggerは、被害者がコピーした暗号通貨ウォレットアドレスを監視し、攻撃者が管理するアドレスに置き換えることで、送金資金が攻撃者に送られるようにしていた。CrowdStrikeの推定では、このツールだけで少なくとも15万ドル相当の暗号資産が窃取されたという。資金の大部分は移動されていなかったため、関連する保有価値は2025年1月に約135万ドルまで上昇した。米国司法省、FBI、国防犯罪捜査局は米国内の関連ドメインを押収し、ブルガリア、ハンガリー、ルーマニアの警察も欧州地域のインフラを閉鎖した。現在、感染デバイスはCrowdStrikeが管理するトラフィック受信サーバーに移行されているが、デバイス内の既存マルウェアは手動で削除されるまでアクティブな状態が続く。