米司法省、CrowdStrikeと連携し仮想通貨窃盗を行うハッカー組織を摘発

米司法省は9月3日、サイバーセキュリティ企業CrowdStrikeおよびブルガリア、ハンガリー、ルーマニアの当局と連携し、ボットネット「Sality」の運営者に対する法的措置を発表した。このマルウェアは2003年から存在し、過去8年間は「EggJagger」というツールを用いてクリップボードハイジャック攻撃を行っていた。被害者がビットコインやイーサリアムのウォレットアドレスをコピーする際、攻撃者のアドレスにすり替える手法で、少なくとも約15万ドル相当の仮想通貨を窃盗した。現在、当局の介入により犯罪者は感染端末へのアクセスを遮断されている。