CrowdStrikeと連邦当局、マルウェア「Sality」を解体

CrowdStrikeと連邦法執行当局は、2003年から稼働していたボットネット「Sality」を解体した。Salityは最後の8年間、感染したコンピューター上で暗号資産の決済を乗っ取っていた。CrowdStrikeの推計では、攻撃者は8年間で少なくとも1210万ルーブル（約15万ドル）を盗んだ。CrowdStrikeが「EggJagger」と呼ぶSalityの主要ペイロードは、感染したコンピューターのクリップボードを監視していた。EggJaggerは、コピーされたbitcoinまたはetherのアドレスを攻撃者が管理するアドレスに置き換えた。被害者は警告を受けたり取引を取り消したりする手段がないまま、攻撃者に資金を送る可能性があった。利用者は、暗号資産アドレスを貼り付けた後、その先頭と末尾の文字を確認できる。盗まれた暗号資産の多くは手つかずのままだった。暗号資産価格の上昇を受け、こうした未使用の保有資産の価値は2025年初めに最大135万ドルに達した。