Autoridades de EE. UU. colaboran con CrowdStrike para desarticular malware detrás de robos de criptomonedas

Las autoridades federales de EE. UU. y CrowdStrike desarticularon la botnet Sality y el malware vinculado al robo de criptomonedas. El Departamento de Justicia anunció la medida en un comunicado del martes. El esfuerzo internacional contó con la participación de funcionarios de Bulgaria, Hungría y Rumanía. También participó la Shadowserver Foundation. Funcionarios estadounidenses dijeron que Sality había instalado malware en dispositivos comprometidos desde 2003. CrowdStrike dijo que las entidades detrás de Sality utilizaron la herramienta de clipjacking EggJagger durante los ocho años anteriores. La herramienta vigilaba los datos del portapapeles en busca de direcciones de billeteras de criptomonedas. La herramienta sustituía las direcciones copiadas por direcciones controladas por el operador. CrowdStrike dijo que las entidades robaron al menos 12,1 millones de rublos en criptomonedas. CrowdStrike valoró el robo en unos 150.000 dólares. CrowdStrike dijo que los activos digitales nunca gastados alcanzaron un máximo de unos 1,5 millones de dólares en enero de 2025. CrowdStrike dijo que los esfuerzos de las autoridades hicieron que los delincuentes perdieran la capacidad de comunicarse con las máquinas infectadas. Funcionarios estadounidenses y CrowdStrike dijeron que Sality se utilizó para robar criptomonedas. Unos 15.000 ordenadores infectados formaban parte de una botnet entre pares. La botnet comprobaba cada 40 minutos si sus sistemas estaban conectados.