Botnet Sality rozbity po kradzieży kryptowalut z cyfrowego portfela
Międzynarodowa operacja organów ścigania pod przewodnictwem władz USA zakłóciła działanie botnetu Sality, sieci złośliwego oprogramowania aktywnej od 2003 roku. Funkcjonariusze z Bułgarii, Węgier i Rumunii, przy wsparciu Europolu, Eurojustu, CrowdStrike i fundacji Shadowserver, przejęli domeny i przekierowali zainfekowane komputery do serwerów typu sinkhole.
Sality przekształcił się w botnet peer-to-peer, który w szczytowym okresie obejmował nawet milion komputerów. Z jego infrastrukturą powiązano ponad 11 milionów unikalnych adresów IP. Przed operacją CrowdStrike zidentyfikował ponad 15 tysięcy zainfekowanych urządzeń, które nadal otrzymywały złośliwe ładunki.
Przez około osiem lat Sality rozpowszechniał złośliwe oprogramowanie EggJagger przechwytujące zawartość schowka. Narzędzie zastępowało skopiowane adresy portfeli Bitcoin i Ethereum adresami kontrolowanymi przez atakujących. CrowdStrike szacuje, że kradzież kryptowalut przyniosła co najmniej 150 tysięcy dolarów, a wartość nigdy niewydanych aktywów cyfrowych wyniosła około 1,5 miliona dolarów w styczniu 2025 roku.
Zakłócenie działania Sality przerwało istniejącą strukturę dowodzenia botnetu, ale nie usunęło złośliwego oprogramowania z zainfekowanych urządzeń. Nie poinformowano o żadnych aresztowaniach, a operatorzy mogą próbować odbudować sieć. Wydarzenie prawdopodobnie nie wpłynie znacząco na ceny Bitcoina ani Ethereum, jednak traderzy powinni sprawdzać adresy portfeli przed przelewami i wzmocnić zabezpieczenia punktów końcowych.
Neutral
Zakłócenie to jest przede wszystkim wydarzeniem związanym z cyberbezpieczeństwem, a nie zmianą fundamentów, płynności czy regulacji dotyczących kryptowalut. W związku z tym jest mało prawdopodobne, aby wywołało trwałą presję kupna lub sprzedaży bitcoina czy ethereum.
W krótkim terminie traderzy mogą przez chwilę reagować ostrożnie na doniesienia o kradzieżach środków z portfeli lub wznowieniu aktywności złośliwego oprogramowania, jednak szacowana strata w wysokości co najmniej 150 000 dolarów jest niewielka w porównaniu z kapitalizacją rynkową i dziennym wolumenem obrotu obu aktywów. Operacja może również poprawić zaufanie użytkowników poprzez ograniczenie obecnej infrastruktury sterowania botnetem.
Ryzyko długoterminowe pozostaje operacyjne. Złośliwe oprogramowanie Sality nie zostało usunięte z zainfekowanych urządzeń, a brak informacji o aresztowaniach pozostawia możliwość odbudowy sieci. Ewentualny przyszły wzrost liczby incydentów przechwytywania zawartości schowka mógłby pogorszyć nastroje i zwiększyć straty związane z transakcjami, ale nie oczekuje się, aby samo to zdarzenie miało istotny wpływ na ceny bitcoina lub ethereum.