Démantèlement du botnet Sality après 23 ans d'activité, 150000 dollars volés en Bitcoin

Le botnet Sality, actif depuis 23 ans, a été démantelé par CrowdStrike et la justice américaine. Sality a utilisé la méthode de clipjacking pour détourner des transactions Bitcoin et Ethereum, accumulant un butin de 150000 dollars. Le clipjacking consiste à surveiller le presse-papiers d'une machine infectée, repérant les adresses Bitcoin ou Ethereum et les remplaçant par celles de l'attaquant. CrowdStrike estime le butin confirmé à au moins 12,1 millions de roubles, soit environ 150000 dollars. Sality a survécu à plusieurs vagues de nettoyage grâce à son fonctionnement sans serveur central, permettant aux machines infectées de communiquer en pair-à-pair. L'opération de démantèlement, lancée le 31 août et annoncée le 1er septembre, a impliqué le DOJ, le FBI et des polices en Bulgarie, Hongrie et Roumanie, isolant plus de 15000 machines infectées dans quatre pays. Malgré ce démantèlement, le clipjacking reste une menace pour d'autres machines.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.