Desmantelada la Botnet Sality Tras Ocho Años de Robo de Criptomonedas

CrowdStrike y el Departamento de Justicia han desmantelado la botnet Sality, operativa desde 2003, que pasó los últimos ocho años secuestrando pagos de criptomonedas al reescribir direcciones de billeteras en computadoras infectadas. Sality entregó principalmente la herramienta EggJagger, que monitorea la actividad del portapapeles en busca de direcciones de billeteras de criptomonedas y las intercambia por las del operador, lo que lleva a las víctimas a enviar fondos a extraños. CrowdStrike estima que solo EggJagger generó un mínimo de 12,1 millones de rublos, aproximadamente 150,000 dólares. La botnet también participó en el robo de credenciales, spam, servicios de proxy y ataques de denegación de servicio. La criptomoneda robada permaneció en gran medida intacta, con CrowdStrike valorando la cartera en un pico de aproximadamente 147 millones de rublos en enero de 2025, equivalente a 1,350,000 dólares o aproximadamente 4,000,000 de dólares en poder adquisitivo. La arquitectura descentralizada de Sality le permitió evadir la captura, ya que las máquinas infectadas se comunicaban directamente entre sí. El equipo de CrowdStrike aisló más de 15,000 máquinas en todo el mundo al reemplazar pares legítimos con agujeros de drenaje. El Departamento de Justicia, el FBI y otras agencias de aplicación de la ley incautaron dominios vinculados a Sality en EE. UU. y Europa. El operador, rastreado como SALTY SPIDER, ocasionalmente apuntaba a entidades como el intercambio de criptomonedas ruso AvanChange. Las máquinas infectadas ahora informan a agujeros de drenaje controlados por CrowdStrike, y la compañía ha emitido advertencias sobre el malware existente en estos dispositivos.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.