暗号資産ウォレットの窃盗後、Salityボットネットを撲滅

米当局が主導した国際的な法執行作戦により、2003年から活動していたマルウェアネットワーク「Salityボットネット」が妨害された。ブルガリア、ハンガリー、ルーマニアの当局は、Europol、Eurojust、CrowdStrike、Shadowserver Foundationの支援を受け、ドメインを押収し、感染したコンピューターをシンクホールサーバーへ誘導した。 Salityはピアツーピア型ボットネットへと進化し、最盛期には最大100万台のコンピューターに達した。11万件を超えるユニークIPアドレスが、そのインフラに関連付けられている。作戦前、CrowdStrikeは依然として悪意のあるペイロードを受信していた感染端末を1万5,000台以上特定した。 約8年間、Salityはクリップボードを乗っ取るマルウェア「EggJagger」を配布していた。このツールは、コピーされたBitcoinやEthereumのウォレットアドレスを、攻撃者が管理するアドレスに置き換えた。CrowdStrikeは、暗号資産の窃取額が少なくとも15万ドルに達したと推定している。一方、2025年1月時点で一度も使用されていないデジタル資産の価値は約150万ドルに達した。 Salityへの妨害により、ボットネットの既存の指令構造は断ち切られたが、感染端末からマルウェアが削除されたわけではない。逮捕者は報告されておらず、運営者がネットワークの再構築を試みる可能性もある。この出来事がBitcoinやEthereumの価格を大きく動かす可能性は低いが、取引の前にウォレットアドレスを確認し、エンドポイントセキュリティを強化すべきである。