Desmantelamiento del botnet Sality tras 23 años de actividad, 150000 dólares robados en Bitcoin

El botnet Sality, activo durante 23 años, ha sido desmantelado por CrowdStrike y la justicia estadounidense. Sality utilizó el método de clipjacking para desviar transacciones de Bitcoin y Ethereum, acumulando un botín de 150000 dólares. El clipjacking consiste en monitorear el portapapeles de una máquina infectada, detectando las direcciones de Bitcoin o Ethereum y reemplazándolas por las del atacante. CrowdStrike estima que el botín confirmado asciende a al menos 12,1 millones de rublos, es decir, aproximadamente 150000 dólares. Sality ha sobrevivido a varias oleadas de limpieza gracias a su funcionamiento sin un servidor central, permitiendo que las máquinas infectadas se comuniquen de manera peer-to-peer. La operación de desmantelamiento, iniciada el 31 de agosto y anunciada el 1 de septiembre, involucró al DOJ, al FBI y a las policías de Bulgaria, Hungría y Rumanía, aislando más de 15000 máquinas infectadas en cuatro países. A pesar de este desmantelamiento, el clipjacking sigue siendo una amenaza para otras máquinas.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.