\n
CrowdStrike<\/strong>\u00a0y el Departamento de Justicia de Estados Unidos\u00a0anunciaron<\/a> el desmantelamiento de Sality<\/b>, una\u00a0botnet<\/b>\u00a0activa desde\u00a02003\u00a0<\/b>que pas\u00f3 sus \u00faltimos ocho a\u00f1os\u00a0interceptando pagos en criptomonedas<\/strong>\u00a0mediante la\u00a0manipulaci\u00f3n de direcciones de wallets<\/a><\/b>\u00a0en computadoras infectadas. La operaci\u00f3n involucr\u00f3 tambi\u00e9n al FBI, al Defense Criminal Investigative Service y a fuerzas policiales de Bulgaria, Hungr\u00eda y Rumania.<\/p>\n El mecanismo central del robo era\u00a0EggJagger<\/b>, una herramienta que\u00a0monitoreaba el portapapeles<\/b>\u00a0de cada m\u00e1quina comprometida. Cuando una v\u00edctima copiaba una\u00a0direcci\u00f3n de Bitcoin o Ethereum<\/b>\u00a0para realizar una transferencia, EggJagger\u00a0la reemplazaba en tiempo real<\/strong>\u00a0por una direcci\u00f3n controlada por el atacante. El dinero llegaba a manos del ladr\u00f3n sin que el usuario notara diferencia alguna.<\/p>\n CrowdStrike estima que solo a trav\u00e9s de EggJagger el responsable acumul\u00f3 un m\u00ednimo de\u00a012,1 millones de rublos<\/b>, equivalentes a unos\u00a0$150.000<\/b>. Las monedas robadas, sin embargo,\u00a0nunca fueron gastadas en su mayor\u00eda<\/strong>, decisi\u00f3n que result\u00f3 m\u00e1s redituable de lo esperado: el portafolio intacto alcanz\u00f3 un pico estimado de 147 millones de rublos en enero de 2025, unos $1,35 millones nominales<\/b>.<\/p>\n Sality sobrevivi\u00f3 m\u00e1s de dos d\u00e9cadas porque\u00a0operaba sin un servidor central<\/b>. Las m\u00e1quinas infectadas se comunicaban directamente entre s\u00ed, y el malware\u00a0se propagaba adjunt\u00e1ndose a archivos ejecutables<\/strong>\u00a0compartidos en redes locales y unidades removibles. Esa arquitectura descentralizada<\/strong> <\/a>era, parad\u00f3jicamente, su punto d\u00e9bil.<\/p>\n El equipo Counter Adversary Operations de CrowdStrike aprovech\u00f3 que los bots\u00a0aceptaban\u00a0cualquier m\u00e1quina que respondiera correctamente al protocolo de handshake<\/b>, sin verificar la identidad del interlocutor. Usando ese acceso,\u00a0eliminaron los pares leg\u00edtimos de las listas de cada bot<\/strong>\u00a0e insertaron sus propios sinkholes, aislando m\u00e1s de 15.000 equipos en todo el mundo.<\/p>\n El Departamento de Justicia incaut\u00f3 dominios vinculados a Sality en\u00a0Estados Unidos<\/b>, mientras las autoridades europeas hicieron lo propio en sus jurisdicciones. La Shadowserver Foundation coordina con proveedores de internet para\u00a0notificar a las v\u00edctimas<\/a><\/b>. CrowdStrike advirti\u00f3 que el malware\u00a0sigueactivo en los equipos comprometidos<\/strong>\u00a0hasta que sea eliminado manualmente<\/b>, e identific\u00f3 al operador bajo el nombre de seguimiento SALTY SPIDER.<\/p>\n","protected":false},"excerpt":{"rendered":" Puntos clave de la noticia: CrowdStrike y el Departamento de Justicia desmantelaron Sality, una botnet activa desde 2003 que oper\u00f3 durante ocho a\u00f1os robando criptomonedas. La herramienta maliciosa EggJagger reemplazaba direcciones de wallets en el portapapeles, desviando pagos en Bitcoin y Ethereum a cuentas del atacante. Las autoridades aislaron m\u00e1s de 15.000 m\u00e1quinas infectadas en … <\/p>\n![\"Crowdstrike](\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/04\/Hack.png\")
<\/p>\nCrowdStrike Hizo Caer a Sality con su Propia Arquitectura<\/h2>\n