บอตเน็ต Sality ถูกยับยั้งหลังการขโมยสกุลเงินดิจิทัลจากกระเป๋าเงินดิจิทัล

ปฏิบัติการบังคับใช้กฎหมายระหว่างประเทศที่นำโดยทางการสหรัฐฯ ได้ขัดขวางบอตเน็ต Sality ซึ่งเป็นเครือข่ายมัลแวร์ที่ทำงานมาตั้งแต่ปี 2003 เจ้าหน้าที่จากบัลแกเรีย ฮังการี และโรมาเนีย โดยได้รับการสนับสนุนจาก Europol, Eurojust, CrowdStrike และ Shadowserver Foundation ได้ยึดโดเมนและเปลี่ยนเส้นทางคอมพิวเตอร์ที่ติดมัลแวร์ไปยังเซิร์ฟเวอร์ sinkhole Sality พัฒนาเป็นบอตเน็ตแบบเพียร์ทูเพียร์ที่ครั้งหนึ่งเคยมีคอมพิวเตอร์มากถึง 1 ล้านเครื่อง มีการเชื่อมโยงที่อยู่ IP ที่ไม่ซ้ำกันมากกว่า 11 ล้านรายการเข้ากับโครงสร้างพื้นฐานของมัน ก่อนปฏิบัติการ CrowdStrike ระบุอุปกรณ์ที่ติดมัลแวร์มากกว่า 15,000 เครื่องซึ่งยังคงได้รับเพย์โหลดอันตราย เป็นเวลาประมาณแปดปีที่ Sality แพร่กระจายมัลแวร์ EggJagger ซึ่งจี้คลิปบอร์ด เครื่องมือนี้แทนที่ที่อยู่กระเป๋า Bitcoin และ Ethereum ที่คัดลอกไว้ด้วยที่อยู่ที่ผู้โจมตีควบคุม CrowdStrike ประเมินว่าการขโมยคริปโตสร้างรายได้อย่างน้อย 150,000 ดอลลาร์ ขณะที่มูลค่าสินทรัพย์ดิจิทัลที่ไม่เคยถูกใช้จ่ายอยู่ที่ประมาณ 1.5 ล้านดอลลาร์ในเดือนมกราคม 2025 การขัดขวาง Sality ตัดโครงสร้างคำสั่งควบคุมเดิมของบอตเน็ต แต่ไม่ได้ลบมัลแวร์ออกจากอุปกรณ์ที่ติดเชื้อ ไม่มีรายงานการจับกุม และผู้ดำเนินการอาจพยายามสร้างเครือข่ายขึ้นใหม่ เหตุการณ์นี้ไม่น่าจะส่งผลอย่างมีนัยสำคัญต่อราคา Bitcoin หรือ Ethereum แต่เทรดเดอร์ควรตรวจสอบที่อยู่กระเป๋าก่อนโอนเงินและเสริมความปลอดภัยของอุปกรณ์ปลายทาง