O AGENTICO
EUA e parceiros derrubam botnet Sality após operação coordenada
3 fontesdesde 02 de setembro de 20263 artigos
Autoridades dos EUA, Bulgária, Hungria e Romênia, em parceria com a CrowdStrike e a Shadowserver Foundation, desmantelaram o botnet Sality, ativo desde 2003. O grupo utilizou uma operação de afundamento peer-to-peer e apreendeu domínios vinculados ao malware, que distribuía o payload EggJagger para roubar criptomoedas.
Resumo
Autoridades dos EUA, Bulgária, Hungria e Romênia, com apoio da CrowdStrike e da Shadowserver Foundation, derrubaram o botnet Sality em uma operação coordenada em 31 de agosto de 2026.
A ação conjunta eliminou uma das botnets mais antigas, ativa desde 2003, que era usada para distribuir malware e roubar criptomoedas.
O botnet Sality, documentado desde 2003, infectava sistemas Windows e distribuía outros malwares, incluindo o clipjacker EggJagger, que trocava endereços de carteiras de criptomoedas na área de transferência.
O Sality era um vetor de infecção que permitia roubo de credenciais, spam, DDoS e, nos últimos oito anos, desvio de pagamentos em Bitcoin e Ethereum.
A operação incluiu um afundamento peer-to-peer e a apreensão de domínios vinculados ao Sality nos EUA e na Europa.
A técnica de afundamento e as apreensões cortaram a infraestrutura do botnet, impedindo que novos payloads fossem distribuídos.
A CrowdStrike estima que o operador do payload EggJagger roubou pelo menos US$ 150 mil em criptomoedas ao longo dos últimos oito anos.
O valor estimado mostra o impacto financeiro do roubo de criptomoedas realizado pelo clipjacker, que redirecionava pagamentos para carteiras do operador.
O Departamento de Justiça dos EUA anunciou a derrubada do botnet, classificando a ação como exemplo de cooperação entre setores público e privado contra ameaças cibernéticas.
A declaração das autoridades destaca a relevância da parceria entre governo e empresas para desmantelar infraestruturas cibercriminosas.
Citações
“Cybercriminals, botnets, and malware are a clear and present danger to our nation's security and economy," said First Assistant United States Attorney Bill Essayli.”
A declaração das autoridades destaca a relevância da parceria entre governo e empresas para desmantelar infraestruturas cibercriminosas.
— Bill Essayli, Primeiro Procurador Assistente dos EUA · ver em The Hacker News ↗
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.