Funcionarios estadounidenses colaboran con CrowdStrike para combatir el malware detrás del robo de criptomonedas

Funcionarios federales de seguridad, en colaboración con la empresa tecnológica de ciberseguridad CrowdStrike, anunciaron acciones contra las entidades detrás de un malware que permitió el robo de 150.000 dólares en criptomonedas.

En un aviso publicado el martes, el Departamento de Justicia de Estados Unidos informó que interrumpió la botnet y malware Sality en un esfuerzo internacional junto a autoridades de Bulgaria, Hungría y Rumania, así como socios del sector privado CrowdStrike y la Shadowserver Foundation. Las autoridades estadounidenses señalaron que Sality fue responsable de instalar malware en dispositivos comprometidos desde 2003, lo que resultó en robos de criptomonedas y ciberataques. 

CrowdStrike reportó que, en los últimos ocho años, las entidades detrás de Sality utilizaron EggJagger, una “herramienta de clipjacking que monitorea el portapapeles en busca de direcciones de billeteras de criptomonedas y las reemplaza silenciosamente por direcciones controladas por el operador”, para robar al menos 12,1 millones de rublos, o aproximadamente 150.000 dólares, en criptomonedas. Según la compañía, el valor de los activos digitales “nunca gastados” alcanzó un pico de alrededor de 1,5 millones de dólares en enero de 2025.

“Cuando una víctima copia una dirección de Bitcoin o Ethereum para realizar un pago, los fondos son redirigidos”, explicó CrowdStrike, detallando la técnica detrás de los robos.

De acuerdo con CrowdStrike, los delincuentes responsables de Sality “perdieron la capacidad de comunicarse con las máquinas infectadas” como resultado de los esfuerzos de las autoridades para interrumpir la red. Funcionarios estadounidenses y la empresa informaron que Sality se utilizaba para robar criptomonedas, mientras que alrededor de 15.000 computadoras infectadas formaban parte de una botnet peer-to-peer que verificaba si sus sistemas estaban en línea cada 40 minutos.