CrowdStrike와 연방 당국, Sality 악성코드 해체

CrowdStrike와 연방 법 집행기관은 2003년부터 활동해 온 봇넷 Sality를 해체했다. Sality는 마지막 8년 동안 감염된 컴퓨터에서 암호화폐 결제를 가로챘다. CrowdStrike는 공격자들이 8년 동안 최소 1,210만 루블, 약 15만 달러를 훔친 것으로 추산했다. CrowdStrike가 EggJagger라고 부른 Sality의 주요 페이로드는 감염된 컴퓨터의 클립보드를 감시했다. EggJagger는 복사된 비트코인 또는 이더 주소를 공격자가 통제하는 주소로 바꿨다. 피해자는 경고를 받지 못하거나 거래를 되돌릴 방법 없이 공격자에게 자금을 보낼 수 있었다. 사용자는 암호화폐 주소를 붙여넣은 뒤 처음과 마지막 문자를 확인할 수 있다. 도난된 암호화폐 상당량은 그대로 남아 있었다. 해당 미사용 보유분의 가치는 암호화폐 가격이 상승하면서 2025년 초 최대 135만 달러에 달했다.