Dit is de gecontroleerde stand van zaken op het moment van publicatie.
Een grootschalige internationale operatie heeft op 31 augustus 2026 een einde gemaakt aan de activiteiten van het Sality-botnet. Dit netwerk, dat al sinds 2003 actief was, werd gebruikt voor grootschalige digitale misstanden en richtte zich de afgelopen acht jaar specifiek op het stelen van cryptovaluta. Dankzij een gecoördineerde actie van onder meer de FBI, het ministerie van Justitie, Europol, politiekorpsen uit Bulgarije, Hongarije en Roemenië, samen met CrowdStrike en de Shadowserver Foundation, is de infrastructuur ontregeld.
Jarenlange manipulatie via EggJagger
De kern van de operatie was gericht tegen de verspreiding van de malware 'EggJagger'. Deze kwaadaardige software functioneerde als een zogeheten 'clipper'. Zodra gebruikers een cryptotransactie wilden uitvoeren, hield de malware het klembord van geïnfecteerde computers in de gaten. Wanneer een Bitcoin- of Ethereum-adres werd gekopieerd, verving de software dit direct ongemerkt door het adres van de aanvallers. Hierdoor werden transacties automatisch omgeleid naar de digitale portemonnees van de kwaadwillenden.
Achtergrond en ontmanteling via sinkhole
Het Sality-netwerk werd ontwikkeld en onderhouden door een Russische cybercriminele groep die in de sector bekendstaat onder de naam 'Salty Spider'. Het netwerk maakte gebruik van een peer-to-peer (P2P)-architectuur om opdrachten te verspreiden en besmette apparaten te beheren. Om deze infrastructuur te breken, werd een sinkhole-operatie opgetuigd. Hierbij werd nepdata naar het netwerk gestuurd, waardoor meer dan 15.000 geïnfecteerde machines de verbinding met de beheerders verbraken en konden worden geïsoleerd.
Beveiligingsbedrijf CrowdStrike heeft op basis van analyse van de incidenten geschat dat de beheerders via deze klembord-manipulatie ten minste 150.000 dollar aan cryptovaluta hebben buitgemaakt. Met het ontmantelen van de servers en het lamleggen van het P2P-netwerk is een langlopende dreiging voor computergebruikers weggenomen.
Gecontroleerde kernpunten
Wat is bevestigd?
- Onderwerp
- Cryptomarkt
Wat zegt dit bericht niet?
Deze publicatie voorspelt geen koersbeweging en is geen persoonlijk financieel advies. Een officiële melding kan later worden aangevuld of gewijzigd. Controleer voor besluiten altijd de actuele informatie bij de oorspronkelijke bron.