La botnet Sality, desmantelada tras el robo de criptomonedas de una cartera digital
Una operación internacional de las fuerzas del orden, dirigida por las autoridades estadounidenses, ha desmantelado la botnet Sality, una red de malware activa desde 2003. Funcionarios de Bulgaria, Hungría y Rumanía, con el apoyo de Europol, Eurojust, CrowdStrike y la Fundación Shadowserver, incautaron dominios y redirigieron los ordenadores infectados a servidores sumidero.
Sality evolucionó hasta convertirse en una botnet entre pares que llegó a controlar hasta un millón de ordenadores. Más de 11 millones de direcciones IP únicas se han vinculado a su infraestructura. Antes de la operación, CrowdStrike identificó más de 15.000 dispositivos infectados que todavía recibían cargas maliciosas.
Durante unos ocho años, Sality distribuyó el malware EggJagger, que secuestraba el portapapeles. La herramienta sustituía las direcciones de monederos de Bitcoin y Ethereum copiadas por direcciones controladas por los atacantes. CrowdStrike calcula que el robo de criptomonedas generó al menos 150.000 dólares, mientras que el valor de los activos digitales nunca gastados alcanzó aproximadamente 1,5 millones de dólares en enero de 2025.
La interrupción de Sality cortó la estructura de mando existente de la botnet, pero no eliminó el malware de los dispositivos infectados. No se informó de detenciones y los operadores podrían intentar reconstruir la red. Es poco probable que el suceso mueva de forma significativa los precios de Bitcoin o Ethereum, pero los operadores deben verificar las direcciones de los monederos antes de realizar transferencias y reforzar la seguridad de los equipos.
Neutral
La disrupción es principalmente un acontecimiento relacionado con la ciberseguridad, más que un cambio en los fundamentos, la liquidez o la regulación de las criptomonedas. Por tanto, es poco probable que genere una presión compradora o vendedora sostenida sobre Bitcoin o Ethereum.
A corto plazo, los operadores podrían reaccionar brevemente con cautela ante los informes de robos de fondos de billeteras o de una renovada actividad de malware, pero la pérdida estimada de al menos 150.000 dólares es pequeña en relación con la capitalización de mercado y el volumen diario de negociación de ambos activos. La operación también podría mejorar la confianza de los usuarios al limitar la infraestructura de control actual de la botnet.
El riesgo a más largo plazo sigue siendo operativo. El malware Sality no fue eliminado de los dispositivos infectados, y la ausencia de detenciones comunicadas deja abierta la posibilidad de que la red sea reconstruida. Cualquier aumento futuro de los incidentes de secuestro del portapapeles podría perjudicar el sentimiento del mercado e incrementar las pérdidas relacionadas con las transacciones, pero no se espera que este hecho por sí solo afecte de forma significativa a los precios de Bitcoin o Ethereum.