BlockBeats News, 2 сентября, CrowdStrike совместно с Министерством юстиции США объявили о нейтрализации P2P-ботнета Sality, что позволило изолировать более 15 000 зараженных устройств по всему миру. Сеть функционировала с 2003 года, при этом в последние 8 лет она преимущественно использовала инструмент для перехвата содержимого буфера обмена под названием EggJagger с целью кражи средств из транзакций BTC и ETH.

EggJagger отслеживает зашифрованные адреса кошельков, скопированные жертвами, и заменяет их на адрес, контролируемый злоумышленником, что приводит к переводу средств на счет атакующего. По оценкам CrowdStrike, только с помощью этого инструмента было украдено криптовалютных активов на сумму не менее 150 000 долларов; поскольку большая часть средств не была переведена, пиковая стоимость связанных с этим активов в январе 2025 года достигала около 1,35 миллиона долларов.

Министерство юстиции США, ФБР и Служба криминальных расследований Министерства обороны изъяли соответствующие доменные имена на территории США, в то время как власти Болгарии, Венгрии и Румынии ликвидировали инфраструктуру в Европе. В настоящее время зараженные устройства перенаправлены на командно-контрольные серверы под управлением CrowdStrike, однако исходное вредоносное ПО на устройствах останется активным до тех пор, пока не будет удалено вручную.