米国当局はCrowdStrikeと協力し、暗号資産窃盗の背後にあるマルウェア対策に取り組む

連邦法執行機関は、サイバーセキュリティ技術企業CrowdStrikeと協力し、15万ドル相当の暗号資産の窃盗を可能にしたマルウェアの背後にいる組織に対する措置を発表しました。

火曜日の発表で、米国司法省は、ブルガリア、ハンガリー、ルーマニアの当局、民間パートナーのCrowdStrikeやShadowserver Foundationと国際的に協力し、Salityボットネットおよびマルウェアの撹乱を行ったと述べました。米国当局によると、Salityは2003年以降、脆弱な端末にマルウェアをインストールし、暗号資産の盗難やサイバー攻撃を引き起こしていました。

CrowdStrikeは、過去8年間にSalityの背後にいる組織がEggJaggerという「暗号資産ウォレットアドレスをクリップボードから監視し、運営者が管理するアドレスにこっそり置き換えるクリップジャッキングツール」を使用して、少なくとも1,210万ルーブル（約15万ドル）相当の暗号資産を盗んだと報告しました。同社によれば、「一度も消費されなかった」デジタル資産の価値は2025年1月に約150万ドルに達しました。

「被害者がBitcoinやEthereumのアドレスをコピーして支払いを行おうとした際、資金が別の宛先にリダイレクトされます」とCrowdStrikeは、この窃盗の手法について説明しています。

CrowdStrikeによれば、Salityの背後にいる犯罪者たちは、「当局によるネットワークの撹乱により感染端末との通信能力を失った」とされています。米国当局および同社は、Salityが暗号資産の窃盗に使われていたこと、15,000台ほどの感染端末がピアツーピア型ボットネットの一部として40分ごとにオンライン状態を確認していたと説明しています。