Le botnet Sality démantelé après le vol de cryptomonnaies dans un portefeuille numérique

| blockcast.it
Une opération internationale de lutte contre la criminalité, dirigée par les autorités américaines, a perturbé le botnet Sality, un réseau de logiciels malveillants actif depuis 2003. Les autorités de Bulgarie, de Hongrie et de Roumanie, avec le soutien d’Europol, d’Eurojust, de CrowdStrike et de la Shadowserver Foundation, ont saisi des domaines et redirigé les ordinateurs infectés vers des serveurs de type sinkhole. Sality a évolué en botnet pair-à-pair qui a compté jusqu’à 1 million d’ordinateurs. Plus de 11 millions d’adresses IP uniques ont été associées à son infrastructure. Avant l’opération, CrowdStrike avait identifié plus de 15 000 appareils infectés qui recevaient encore des charges malveillantes. Pendant environ huit ans, Sality a diffusé le logiciel malveillant EggJagger, qui détournait le presse-papiers. Cet outil remplaçait les adresses de portefeuilles Bitcoin et Ethereum copiées par des adresses contrôlées par les attaquants. CrowdStrike estime que le vol de cryptomonnaies a généré au moins 150 000 dollars, tandis que la valeur des actifs numériques jamais dépensés a atteint environ 1,5 million de dollars en janvier 2025. La perturbation de Sality a coupé la structure de commande existante du botnet, mais n’a pas supprimé le logiciel malveillant des appareils infectés. Aucune arrestation n’a été signalée et les opérateurs pourraient tenter de reconstruire le réseau. L’événement ne devrait pas faire évoluer sensiblement les cours du Bitcoin ou de l’Ethereum, mais les traders doivent vérifier les adresses de portefeuille avant tout transfert et renforcer la sécurité des terminaux.
Neutral
La perturbation relève principalement de la cybersécurité plutôt que d’un changement des fondamentaux, de la liquidité ou de la réglementation des cryptomonnaies. Il est donc peu probable qu’elle crée une pression durable à l’achat ou à la vente sur le Bitcoin ou l’Ethereum. À court terme, les traders pourraient réagir brièvement avec prudence aux informations faisant état de vols de portefeuilles ou d’une reprise de l’activité malveillante, mais la perte estimée d’au moins 150 000 dollars reste faible par rapport à la capitalisation boursière et au volume quotidien des échanges des deux actifs. L’opération pourrait également renforcer la confiance des utilisateurs en limitant l’infrastructure actuelle de commande du botnet. Le risque à long terme demeure opérationnel. Le logiciel malveillant Sality n’a pas été supprimé des appareils infectés et, en l’absence d’arrestations signalées, la possibilité d’une reconstruction du réseau reste ouverte. Une hausse future des incidents de détournement du presse-papiers pourrait nuire au sentiment du marché et accroître les pertes liées aux transactions, mais cet événement à lui seul ne devrait pas avoir d’incidence importante sur les cours du Bitcoin ou de l’Ethereum.