La perturbation du botnet Sality laisse le logiciel malveillant d'échange d'adresses actif

La perturbation du botnet Sality le 31 août a coupé la capacité de son opérateur à livrer de nouveaux logiciels malveillants, mais les logiciels malveillants existants restent actifs sur les appareils infectés, selon un rapport de CrowdStrike. Les utilisateurs de ces machines doivent supprimer le logiciel malveillant installé, qui comprend un outil qui échange les adresses de cryptomonnaie, redirigeant potentiellement les paiements. Le botnet a affecté plus de 33 000 machines compromises dans le monde, bien que le nombre d'utilisateurs ayant perdu de la cryptomonnaie ne soit pas spécifié. Le ministère de la Justice a annoncé une opération multinationale le 1er septembre 2026, suite à la saisie de domaines liés à Sality par les autorités américaines et aux actions menées par des partenaires en Bulgarie, en Hongrie et en Roumanie. CrowdStrike a identifié EggJagger comme la charge utile principale de Sality, qui surveille le presse-papiers pour les adresses de cryptomonnaie et les substitue par des adresses contrôlées par l'opérateur. Cela permet aux utilisateurs d'envoyer involontairement des fonds à la mauvaise destination. Le logiciel malveillant peut continuer à fonctionner même après que les communications de Sality soient perturbées, nécessitant une suppression par les utilisateurs ayant des infections confirmées. CrowdStrike décrit Sality comme un infecteur de fichiers qui se propage par des fichiers exécutables et des partages réseau. La perturbation a modifié la communication entre les machines infectées, les isolant de l'opérateur. CrowdStrike recommande aux opérateurs de réseau de vérifier les journaux pour le trafic UDP vers l'adresse 188.166.101[.]148, ce qui indique une infection par Sality. Le ministère de la Justice a déclaré que la Shadowserver Foundation collabore avec les fournisseurs de services Internet pour identifier les infections et aider les utilisateurs affectés.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.