Pejabat AS bekerja sama dengan CrowdStrike untuk melawan malware yang menyebabkan pencurian crypto

Pejabat penegak hukum federal, bekerja sama dengan perusahaan teknologi keamanan siber CrowdStrike, mengumumkan tindakan terhadap entitas di balik malware yang memungkinkan pencurian cryptocurrency senilai $150.000.

Dalam pengumuman pada hari Selasa, Departemen Kehakiman AS menyatakan telah berhasil mengganggu botnet dan malware Sality dalam upaya internasional bersama pejabat Bulgaria, Hungaria, dan Rumania, serta mitra sektor swasta CrowdStrike dan Shadowserver Foundation. Pejabat AS mengatakan bahwa Sality bertanggung jawab memasang malware pada perangkat yang sudah terkompromi sejak tahun 2003, yang mengakibatkan pencurian crypto dan serangan siber. 

CrowdStrike melaporkan bahwa dalam delapan tahun sebelumnya, entitas di balik Sality menggunakan EggJagger, sebuah “alat clipjacking yang memantau clipboard untuk alamat wallet cryptocurrency dan diam-diam menggantinya dengan alamat yang dikendalikan oleh operator,” untuk mencuri setidaknya 12,1 juta rubel, atau sekitar $150.000 dalam cryptocurrency. Menurut perusahaan, nilai aset digital yang “tidak pernah digunakan” tersebut mencapai puncaknya sekitar $1,5 juta pada Januari 2025.

“Ketika korban menyalin alamat Bitcoin atau Ethereum untuk melakukan pembayaran, dana langsung dialihkan,” kata CrowdStrike, menjelaskan teknik di balik pencurian tersebut.

Menurut CrowdStrike, para pelaku kejahatan di balik Sality “kehilangan kemampuan untuk berkomunikasi dengan mesin yang terinfeksi” sebagai hasil dari upaya otoritas mengganggu jaringan. Pejabat AS dan perusahaan menyebutkan bahwa Sality digunakan untuk mencuri crypto, sementara sekitar 15.000 komputer yang terinfeksi menjadi bagian dari botnet peer-to-peer yang memeriksa apakah sistem mereka aktif setiap 40 menit.