Sality-bottiverkko kukistettiin kryptovaluutan varastamisen jälkeen digitaalisesta lompakosta
Yhdysvaltain viranomaisten johtama kansainvälinen lainvalvontaoperaatio on häirinnyt Sality-botnetin toimintaa. Haittaohjelmaverkosto on ollut aktiivinen vuodesta 2003. Bulgarian, Unkarin ja Romanian viranomaiset takavarikoivat Europolin, Eurojustin, CrowdStriken ja Shadowserver Foundationin tuella verkkotunnuksia ja ohjasivat saastuneet tietokoneet sinkhole-palvelimille.
Sality kehittyi vertaisverkossa toimivaksi botnetiksi, joka ylsi aikoinaan jopa miljoonaan tietokoneeseen. Sen infrastruktuuriin on yhdistetty yli 11 miljoonaa yksilöllistä IP-osoitetta. Ennen operaatiota CrowdStrike tunnisti yli 15 000 saastunutta laitetta, jotka vastaanottivat edelleen haitallisia hyötykuormia.
Noin kahdeksan vuoden ajan Sality levitti EggJagger-haittaohjelmaa, joka kaappasi leikepöydän. Työkalu korvasi kopioidut Bitcoin- ja Ethereum-lompakoiden osoitteet hyökkääjien hallitsemilla osoitteilla. CrowdStrike arvioi kryptovarkauksien tuottaneen vähintään 150 000 dollaria, kun taas koskaan käyttämättä jääneiden digitaalisten varojen arvo oli noin 1,5 miljoonaa dollaria tammikuussa 2025.
Salityn toiminnan häirintä katkaisi botnetin olemassa olevan komentorakenteen, mutta ei poistanut haittaohjelmaa saastuneilta laitteilta. Pidätyksistä ei ilmoitettu, ja operaattorit voivat yrittää rakentaa verkoston uudelleen. Tapahtuma tuskin vaikuttaa merkittävästi Bitcoinin tai Ethereumin hintoihin, mutta kaupankävijöiden tulisi tarkistaa lompakko-osoitteet ennen siirtoja ja vahvistaa päätelaitteiden tietoturvaa.
Neutral
Häiriö liittyy ensisijaisesti kyberturvallisuuteen eikä kryptovaluuttojen perustekijöiden, likviditeetin tai sääntelyn muutokseen. Siksi sen ei todennäköisesti odoteta aiheuttavan jatkuvaa osto- tai myyntipainetta Bitcoinissa tai Ethereumissa.
Lyhyellä aikavälillä treidaajat saattavat reagoida varovaisesti ja hetkellisesti raportteihin lompakoiden varastamisesta tai haittaohjelmatoiminnan uudelleen aktivoitumisesta, mutta vähintään 150 000 dollariksi arvioitu tappio on pieni verrattuna molempien omaisuuserien markkina-arvoon ja päivittäiseen kaupankäyntivolyymiin. Operaatio voi myös parantaa käyttäjien luottamusta rajoittamalla bottiverkon nykyistä komentoinfrastruktuuria.
Pitkän aikavälin riski on edelleen operatiivinen. Sality-haittaohjelmaa ei ole poistettu saastuneilta laitteilta, ja raportoitujen pidätysten puuttuminen jättää mahdollisuuden verkoston uudelleenrakentamiseen. Leikepöydän kaappaustapausten mahdollinen lisääntyminen tulevaisuudessa voisi heikentää markkinatunnelmaa ja kasvattaa transaktioihin liittyviä tappioita, mutta tämän yksittäisen tapahtuman ei odoteta vaikuttavan merkittävästi Bitcoinin tai Ethereumin hintoihin.