Salityボットネット、8年を経て解体;Clipjackerが15万ドル超を窃取し、1万5,000台のマシンを隔離
CrowdStrikeと米司法省によると、2003年から稼働していたピアツーピア型ボットネット「Sality」は、EggJaggerクリップジャッキングツールを通じて8年間にわたり暗号資産を窃取した後、火曜日(9月1日)に解体された。このマルウェアは被害者のクリップボードを監視し、暗号資産のウォレットアドレスを運営者のアドレスに置き換えることで、ビットコインとイーサリアムの送金を横取りしていた。CrowdStrikeは、運営者がEggJaggerだけで少なくとも15万ドルを盗み、未使用の盗難資産残高は2025年1月に約135万ドルのピークに達していたと推定している。CrowdStrikeのCounter Adversary Operationsチームは、ピアツーピアネットワークにシンクホールを組み込んでボットネットを妨害し、世界中で1万5,000台を超える感染マシンを孤立させた。米司法省、FBI、ならびにブルガリア、ハンガリー、ルーマニアの警察は、関連するインフラとドメインを押収した。
GateNews·09-02 11:37
