Naabala ang Sality botnet matapos ang pagnanakaw ng cryptocurrency mula sa digital wallet
Isang pandaigdigang operasyon laban sa krimen na pinangunahan ng mga awtoridad ng US ang nakagambala sa Sality botnet, isang network ng malware na aktibo mula pa noong 2003. Sa tulong ng Europol, Eurojust, CrowdStrike at Shadowserver Foundation, inagaw ng mga opisyal sa Bulgaria, Hungary at Romania ang mga domain at inire-redirect ang mga infected na computer sa mga sinkhole server.
Naging peer-to-peer botnet ang Sality at minsang umabot sa hanggang 1 milyong computer. Mahigit 11 milyong natatanging IP address ang naiugnay sa imprastraktura nito. Bago ang operasyon, natukoy ng CrowdStrike ang mahigit 15,000 infected na device na tumatanggap pa rin ng malisyosong payload.
Sa loob ng humigit-kumulang walong taon, namahagi ang Sality ng clipboard-hijacking malware na tinatawag na EggJagger. Pinapalitan nito ang mga kinopyang address ng Bitcoin at Ethereum wallet ng mga address na kontrolado ng mga umaatake. Tinataya ng CrowdStrike na nakalikha ang pagnanakaw ng crypto ng hindi bababa sa $150,000, habang umabot sa humigit-kumulang $1.5 milyon noong Enero 2025 ang halaga ng mga digital asset na hindi kailanman nagastos.
Naputol ng operasyon ang umiiral na command structure ng botnet, ngunit hindi nito inalis ang malware sa mga infected na device. Walang naiulat na pag-aresto, at maaaring subukang buuing muli ng mga operator ang network. Malamang na hindi nito maaapektuhan nang malaki ang presyo ng Bitcoin o Ethereum, ngunit dapat tiyakin ng mga trader ang mga wallet address bago maglipat ng pondo at palakasin ang seguridad ng endpoint.
Neutral
Ang pagkagambala ay pangunahing usapin ng cybersecurity at hindi pagbabago sa mga batayang salik, liquidity, o regulasyon ng cryptocurrency. Dahil dito, malabong lumikha ito ng pangmatagalang pressure sa pagbili o pagbebenta ng Bitcoin o Ethereum.
Sa maikling panahon, maaaring pansamantalang maging maingat ang mga trader sa mga ulat ng pagnanakaw mula sa wallet o muling pagtaas ng aktibidad ng malware, ngunit maliit ang tinatayang pagkalugi na hindi bababa sa $150,000 kumpara sa market capitalization at araw-araw na trading volume ng dalawang asset. Maaari ring mapahusay ng operasyon ang tiwala ng mga user sa pamamagitan ng paglilimita sa kasalukuyang command infrastructure ng botnet.
Nananatiling operational ang pangmatagalang panganib. Hindi naalis ang Sality malware sa mga nahawaang device, at dahil walang naiulat na mga pag-aresto, nananatiling posible ang muling pagbuo ng network. Ang anumang pagtaas sa hinaharap ng mga insidente ng clipboard hijacking ay maaaring makasira sa sentiment at magpataas ng mga pagkaluging nauugnay sa transaksyon, ngunit hindi inaasahang magkakaroon ng materyal na epekto sa presyo ng Bitcoin o Ethereum ang pangyayaring ito lamang.