La botnet Sality è stata neutralizzata dopo il furto de criptovalute da un portafoglio digitale
Un'operazione internazionale delle forze dell'ordine, guidata dalle autorità statunitensi, ha interrotto la botnet Sality, una rete di malware attiva dal 2003. Funzionari di Bulgaria, Ungheria e Romania, con il supporto di Europol, Eurojust, CrowdStrike e della Shadowserver Foundation, hanno sequestrato domini e reindirizzato i computer infetti verso server sinkhole.
Sality si è evoluta in una botnet peer-to-peer che un tempo raggiungeva fino a un milione di computer. Più di 11 milioni di indirizzi IP unici sono stati collegati alla sua infrastruttura. Prima dell'operazione, CrowdStrike aveva identificato oltre 15.000 dispositivi infetti che continuavano a ricevere payload dannosi.
Per circa otto anni, Sality ha distribuito il malware EggJagger, che dirottava gli appunti. Lo strumento sostituiva gli indirizzi copiati dei portafogli Bitcoin ed Ethereum con indirizzi controllati dagli aggressori. CrowdStrike stima che il furto di criptovalute abbia generato almeno 150.000 dollari, mentre il valore degli asset digitali mai spesi ha raggiunto circa 1,5 milioni di dollari nel gennaio 2025.
L'interruzione di Sality ha bloccato la struttura di comando esistente della botnet, ma non ha rimosso il malware dai dispositivi infetti. Non sono stati segnalati arresti e gli operatori potrebbero tentare di ricostruire la rete. È improbabile che l'evento influenzi in modo sostanziale i prezzi di Bitcoin o Ethereum, ma i trader dovrebbero verificare gli indirizzi dei portafogli prima dei trasferimenti e rafforzare la sicurezza degli endpoint.
Neutral
La perturbazione è principalmente un evento legato alla cybersicurezza, più che un cambiamento nei fondamentali, nella liquidità o nella regolamentazione delle criptovalute. È quindi improbabile che generi una pressione di acquisto o di vendita sostenuta su Bitcoin o Ethereum.
Nel breve termine, i trader potrebbero reagire brevemente con cautela alle notizie di furti dai portafogli o di una rinnovata attività del malware, ma la perdita stimata di almeno 150.000 dollari è ridotta rispetto alla capitalizzazione di mercato e al volume giornaliero degli scambi di entrambi gli asset. L’operazione potrebbe inoltre migliorare la fiducia degli utenti limitando l’attuale infrastruttura di comando della botnet.
Il rischio a lungo termine rimane operativo. Il malware Sality non è stato rimosso dai dispositivi infetti e l’assenza di arresti comunicati lascia aperta la possibilità che la rete venga ricostruita. Un eventuale futuro aumento degli episodi di dirottamento degli appunti potrebbe danneggiare il sentiment e aumentare le perdite legate alle transazioni, ma non si prevede che questo evento, da solo, incida materialmente sui prezzi di Bitcoin o Ethereum.