Salityボットネット摘発、暗号資産窃盗に終止符
6.8 Security 9月2日, 2026
CrowdStrike主導の国際作戦で、暗号資産窃盗を続けたSalityボットネットが解体されました。被害額は15万ドル以上です。
CrowdStrikeと米国連邦機関、欧州の法執行機関による多国籍合同作戦により、2003年から活動していたピアツーピア型マルウェアネットワーク「Salityボットネット」が解体されました。 Salityは過去8年間、EggJaggerと呼ばれるクリップボードハイジャッカーを使い、暗号資産ユーザーを標的にしていました。このマルウェアはコピーされたBitcoinやEthereumのウォレットアドレスを攻撃者のアドレスにすり替え、少なくとも1,210万ルーブル（約15万ドル）を盗みました。未使用資産の価値は2025年初頭に最大135万ドルに達しています。 Salityはピアツーピア通信やLAN共有、USBドライブ経由で拡散し、中央サーバーを持たずに運用されていました。CrowdStrikeはノード認証の脆弱性を突き、プロトコルレベルの技術で1万5,000台以上の感染デバイスを切断。長年暗号資産ユーザーを脅かしてきたネットワークが無力化されました。
