Botnet Sality Ditumpaskan Selepas Kecurian Mata Wang Kripto daripada Dompet Digital
Operasi penguatkuasaan undang-undang antarabangsa yang diketuai pihak berkuasa AS telah melumpuhkan botnet Sality, rangkaian perisian hasad yang aktif sejak 2003. Pegawai di Bulgaria, Hungary dan Romania, dengan sokongan Europol, Eurojust, CrowdStrike serta Shadowserver Foundation, merampas domain dan menghalakan komputer yang dijangkiti ke pelayan sinkhole.
Sality berkembang menjadi botnet rakan-ke-rakan yang pernah mencapai sehingga 1 juta komputer. Lebih 11 juta alamat IP unik telah dikaitkan dengan infrastrukturnya. Sebelum operasi itu, CrowdStrike mengenal pasti lebih 15,000 peranti yang dijangkiti dan masih menerima muatan berbahaya.
Selama kira-kira lapan tahun, Sality mengedarkan perisian hasad pembajak papan klip bernama EggJagger. Alat itu menggantikan alamat dompet Bitcoin dan Ethereum yang disalin dengan alamat yang dikawal penyerang. CrowdStrike menganggarkan kecurian kripto tersebut menjana sekurang-kurangnya AS$150,000, manakala nilai aset digital yang tidak pernah dibelanjakan mencecah kira-kira AS$1.5 juta pada Januari 2025.
Gangguan terhadap Sality memutuskan struktur arahan botnet sedia ada tetapi tidak menghapuskan perisian hasad daripada peranti yang dijangkiti. Tiada penahanan dilaporkan, dan pengendali mungkin cuba membina semula rangkaian itu. Peristiwa ini tidak mungkin memberi kesan ketara kepada harga Bitcoin atau Ethereum, tetapi pedagang harus mengesahkan alamat dompet sebelum pemindahan dan memperkukuh keselamatan titik akhir.
Neutral
Gangguan ini pada asasnya merupakan perkembangan keselamatan siber dan bukannya perubahan dalam asas, kecairan atau peraturan mata wang kripto. Oleh itu, gangguan ini tidak mungkin mewujudkan tekanan belian atau jualan yang berpanjangan terhadap Bitcoin atau Ethereum.
Dalam jangka pendek, pedagang mungkin bertindak balas seketika dengan berhati-hati terhadap laporan kecurian dompet atau aktiviti perisian hasad yang kembali meningkat, tetapi anggaran kerugian sekurang-kurangnya AS$150,000 adalah kecil berbanding permodalan pasaran dan jumlah dagangan harian kedua-dua aset tersebut. Operasi ini juga boleh meningkatkan keyakinan pengguna dengan mengehadkan infrastruktur arahan botnet semasa.
Risiko jangka panjang kekal bersifat operasi. Perisian hasad Sality tidak dialih keluar daripada peranti yang dijangkiti, dan ketiadaan tangkapan yang dilaporkan membiarkan kemungkinan rangkaian itu dibina semula. Sebarang peningkatan pada masa hadapan dalam insiden rampasan papan keratan boleh menjejaskan sentimen dan meningkatkan kerugian berkaitan transaksi, tetapi peristiwa ini sahaja tidak dijangka memberi kesan material terhadap harga Bitcoin atau Ethereum.