Les responsables américains collaborent avec CrowdStrike pour lutter contre le malware à l’origine du vol de cryptomonnaies

Les autorités fédérales américaines, en collaboration avec l'entreprise de cybersécurité CrowdStrike, ont annoncé une opération contre des entités responsables d'un logiciel malveillant ayant permis le vol de 150 000 dollars en cryptomonnaie.

Dans un avis publié mardi, le Département de la Justice des États-Unis a déclaré avoir démantelé le botnet et le malware Sality, lors d'une opération internationale menée avec les autorités bulgares, hongroises et roumaines, ainsi que les partenaires du secteur privé CrowdStrike et la Shadowserver Foundation. Les autorités américaines ont indiqué que Sality était responsable de l'installation de logiciels malveillants sur des appareils compromis depuis 2003, entraînant des vols de cryptoactifs et des cyberattaques.

CrowdStrike a rapporté que, au cours des huit dernières années, les entités derrière Sality ont utilisé EggJagger, un « outil de clipjacking qui surveille le presse-papier à la recherche d'adresses de portefeuilles de cryptomonnaies et les remplace silencieusement par des adresses contrôlées par l'opérateur », pour dérober au moins 12,1 millions de roubles, soit environ 150 000 dollars, en cryptoactifs. Selon l’entreprise, la valeur des actifs numériques « jamais dépensés » a atteint un sommet d’environ 1,5 million de dollars en janvier 2025.

« Lorsqu’une victime copie une adresse Bitcoin ou Ethereum pour effectuer un paiement, les fonds sont redirigés », a expliqué CrowdStrike, détaillant la méthode derrière le vol.

Selon CrowdStrike, les criminels derrière Sality « ont perdu la capacité de communiquer avec les machines infectées » à la suite des efforts des autorités pour perturber le réseau. Les responsables américains et l’entreprise ont déclaré que Sality avait servi à voler de la crypto, alors qu’environ 15 000 ordinateurs infectés faisaient partie d’un botnet pair-à-pair qui vérifiait la connexion de ses systèmes toutes les 40 minutes.