Russische malware ontmanteld: acht jaar lang cryptomunten gestolen

CrowdStrike en federale autoriteiten hebben een Russisch malwareprogramma uitgeschakeld dat acht jaar lang in het verborgene cryptocurrency-transacties saboteerde. Het schadelijke programma Sality infecteerde meer dan 15.000 computers wereldwijd.

Hoe het werkte

De malware werkte volgens een eenvoudig maar effectief principe. Wanneer gebruikers bitcoin- of ethereum-adressen kopieerden, verving de schadelijke software deze adressen onopgemerkt door die van de criminelen. Slachtoffers dachten geld naar het juiste adres te sturen, maar het belandde in plaats daarvan bij de aanvallers.

Onderzoek en bestrijding

De gezamenlijke actie van CrowdStrike en wetshandhavingsinstanties leidde tot het isoleren van meer dan 15.000 besmette computers. Dit zorgde voor het effectief stilleggen van de malware-operatie.