Botnetul Sality, destructurat după furtul de criptomonede dintr-un portofel digital
O operațiune internațională de aplicare a legii, condusă de autoritățile americane, a perturbat botnetul Sality, o rețea de malware activă din 2003. Autoritățile din Bulgaria, Ungaria și România, sprijinite de Europol, Eurojust, CrowdStrike și Shadowserver Foundation, au confiscat domenii și au redirecționat computerele infectate către servere sinkhole.
Sality a evoluat într-un botnet peer-to-peer care a ajuns cândva la până la 1 milion de computere. Peste 11 milioane de adrese IP unice au fost asociate cu infrastructura sa. Înaintea operațiunii, CrowdStrike a identificat peste 15.000 de dispozitive infectate care încă primeau payloaduri malițioase.
Timp de aproximativ opt ani, Sality a distribuit malware-ul EggJagger, care deturna clipboardul. Instrumentul înlocuia adresele copiate ale portofelelor Bitcoin și Ethereum cu adrese controlate de atacatori. CrowdStrike estimează că furtul de criptomonede a generat cel puțin 150.000 de dolari, în timp ce valoarea activelor digitale niciodată cheltuite a ajuns la aproximativ 1,5 milioane de dolari în ianuarie 2025.
Perturbarea Sality a întrerupt structura de comandă existentă a botnetului, dar nu a eliminat malware-ul de pe dispozitivele infectate. Nu au fost raportate arestări, iar operatorii ar putea încerca să reconstruiască rețeaua. Este puțin probabil ca evenimentul să influențeze semnificativ prețurile Bitcoin sau Ethereum, însă traderii ar trebui să verifice adresele portofelelor înainte de transferuri și să consolideze securitatea endpointurilor.
Neutral
Perturbarea este în principal o evoluție în domeniul securității cibernetice, nu o schimbare a fundamentelor, lichidității sau reglementării criptomonedelor. Prin urmare, este puțin probabil să creeze presiuni susținute de cumpărare sau vânzare asupra Bitcoin sau Ethereum.
Pe termen scurt, traderii ar putea reacționa pentru scurt timp cu prudență la informațiile despre furturi din portofele sau despre reluarea activității malware, însă pierderea estimată la cel puțin 150.000 de dolari este mică în raport cu capitalizarea de piață și volumul zilnic de tranzacționare al ambelor active. Operațiunea ar putea îmbunătăți, de asemenea, încrederea utilizatorilor prin limitarea infrastructurii actuale de comandă a botnetului.
Riscul pe termen lung rămâne unul operațional. Malware-ul Sality nu a fost eliminat de pe dispozitivele infectate, iar lipsa unor arestări raportate lasă deschisă posibilitatea reconstruirii rețelei. Orice creștere viitoare a incidentelor de deturnare a clipboardului ar putea afecta negativ sentimentul pieței și mări pierderile asociate tranzacțiilor, însă nu se preconizează că acest eveniment, luat separat, va afecta semnificativ prețurile Bitcoin sau Ethereum.