Botnet Sality é desmantelada após roubo de criptomoedas de uma carteira digital

| blockcast.it
Uma operação internacional de aplicação da lei, liderada pelas autoridades dos EUA, desarticulou a botnet Sality, uma rede de malware ativa desde 2003. Autoridades da Bulgária, Hungria e Romênia, com o apoio da Europol, Eurojust, CrowdStrike e da Shadowserver Foundation, apreenderam domínios e redirecionaram computadores infectados para servidores sinkhole. A Sality evoluiu para uma botnet ponto a ponto que chegou a atingir até 1 milhão de computadores. Mais de 11 milhões de endereços IP exclusivos foram associados à sua infraestrutura. Antes da operação, a CrowdStrike identificou mais de 15 mil dispositivos infectados que ainda recebiam cargas maliciosas. Durante cerca de oito anos, a Sality distribuiu o malware EggJagger, que sequestrava a área de transferência. A ferramenta substituía endereços copiados de carteiras de Bitcoin e Ethereum por endereços controlados pelos invasores. A CrowdStrike estima que o roubo de criptomoedas tenha gerado pelo menos US$ 150 mil, enquanto o valor dos ativos digitais nunca gastos chegou a cerca de US$ 1,5 milhão em janeiro de 2025. A interrupção da Sality cortou a estrutura de comando existente da botnet, mas não removeu o malware dos dispositivos infectados. Não foram divulgadas prisões, e os operadores podem tentar reconstruir a rede. É improvável que o evento altere materialmente os preços do Bitcoin ou do Ethereum, mas os traders devem verificar os endereços das carteiras antes de realizar transferências e reforçar a segurança dos endpoints.
Neutral
A interrupção é principalmente um acontecimento de cibersegurança, e não uma mudança nos fundamentos, na liquidez ou na regulamentação das criptomoedas. Portanto, é improvável que crie uma pressão sustentada de compra ou venda sobre Bitcoin ou Ethereum. No curto prazo, os traders podem reagir brevemente com cautela a relatos de roubo de carteiras ou de uma retomada da atividade de malware, mas a perda estimada de pelo menos US$ 150 mil é pequena em relação à capitalização de mercado e ao volume diário de negociação dos dois ativos. A operação também pode melhorar a confiança dos usuários ao limitar a atual infraestrutura de comando da botnet. O risco de longo prazo continua sendo operacional. O malware Sality não foi removido dos dispositivos infectados, e a ausência de prisões divulgadas mantém aberta a possibilidade de reconstrução da rede. Qualquer aumento futuro nos incidentes de sequestro da área de transferência poderia prejudicar o sentimento do mercado e aumentar as perdas relacionadas às transações, mas não se espera que esse evento, por si só, afete materialmente os preços do Bitcoin ou do Ethereum.