글로벌 1.5만 대 이상의 기기가 격리되고, Sality 봇넷이 파괴되며 최소 15만 달러 상당의 암호화폐 자산을 탈취한 것으로 알려졌다

Odaily星球日报讯 CrowdStrike와 미국 법무부는 Sality P2P 봇넷을 파괴하고 전 세계적으로 1.5만 대 이상의 감염 기기를 격리했다고 발표했다. 해당 네트워크는 2003년부터 유포되기 시작했으며, 지난 8년간 주로 EggJagger라는 클립보드 하이재킹 도구를 유포하여 비트코인 및 ETH 송금 자금을 탈취하는 데 사용되었다. EggJagger는 피해자가 복사한 암호화폐 지갑 주소를 모니터링하여 공격자가 통제하는 주소로 교체함으로써 송금 자금이 공격자에게 전송되도록 했다. CrowdStrike는 해당 도구만으로 최소 15만 달러 상당의 암호화폐 자산을 탈취한 것으로 추정한다. 대부분의 자금이 이동되지 않았기 때문에 관련 보유 자산의 가치는 2025년 1월 약 135만 달러까지 상승한 바 있다. 미국 법무부, FBI 및 국방범죄수사국은 미국 내 관련 도메인을 압수했으며, 불가리아, 헝가리, 루마니아 경찰도 유럽 지역 인프라를 폐쇄했다. 현재 감염 기기는 CrowdStrike가 통제하는 트래픽 수신 서버로 전환되었지만, 기기 내 기존 악성 소프트웨어는 수동으로 제거될 때까지 계속 활성 상태를 유지한다.