Sality-botnätet stoppat efter stöld av kryptovaluta från en digital plånbok

| blockcast.it
En internationell brottsbekämpningsinsats ledd av amerikanska myndigheter har slagit ut Sality-botnätet, ett skadeprogramsnätverk som varit aktivt sedan 2003. Myndigheter i Bulgarien, Ungern och Rumänien, med stöd av Europol, Eurojust, CrowdStrike och Shadowserver Foundation, beslagtog domäner och omdirigerade infekterade datorer till så kallade sinkhole-servrar. Sality utvecklades till ett peer-to-peer-botnät som på sin höjd omfattade upp till en miljon datorer. Mer än 11 miljoner unika IP-adresser har kopplats till dess infrastruktur. Före insatsen identifierade CrowdStrike över 15 000 infekterade enheter som fortfarande tog emot skadliga nyttolaster. Under omkring åtta år distribuerade Sality skadlig programvara kallad EggJagger, som kapade urklippet. Verktyget ersatte kopierade Bitcoin- och Ethereum-plånboksadresser med adresser som kontrollerades av angripare. CrowdStrike uppskattar att kryptostölderna uppgick till minst 150 000 dollar, medan värdet av aldrig använda digitala tillgångar nådde omkring 1,5 miljoner dollar i januari 2025. Sality-insatsen bröt botnätets befintliga kommandostruktur men tog inte bort skadeprogrammet från infekterade enheter. Inga gripanden har rapporterats, och operatörerna kan försöka bygga upp nätverket igen. Händelsen väntas inte påverka priset på Bitcoin eller Ethereum nämnvärt, men handlare bör kontrollera plånboksadresser före överföringar och stärka säkerheten på sina slutpunkter.
Neutral
Störningen är främst en cybersäkerhetsutveckling snarare än en förändring av de fundamentala faktorerna, likviditeten eller regleringen kring kryptovalutor. Därför är det osannolikt att den kommer att skapa ett ihållande köp- eller säljtryck i Bitcoin eller Ethereum. På kort sikt kan handlare kortvarigt reagera försiktigt på rapporter om stöld från plånböcker eller förnyad skadlig programvaruaktivitet, men den uppskattade förlusten på minst 150 000 dollar är liten i förhållande till marknadsvärdet och den dagliga handelsvolymen för båda tillgångarna. Insatsen kan också stärka användarnas förtroende genom att begränsa botnätets nuvarande kommandoinfrastruktur. Den långsiktiga risken är fortfarande operativ. Skadeprogrammet Sality har inte tagits bort från infekterade enheter, och avsaknaden av rapporterade gripanden innebär att möjligheten finns att nätverket byggs upp igen. En framtida ökning av incidenter där urklipp kapas kan skada sentimentet och öka transaktionsrelaterade förluster, men denna händelse förväntas inte i sig påverka priserna på Bitcoin eller Ethereum påtagligt.