Tin tức BlockBeats, ngày 2 tháng 9, CrowdStrike cùng Bộ Tư pháp Mỹ tuyên bố đã phá hủy mạng botnet ngang hàng Sality và cô lập hơn 15.000 thiết bị bị nhiễm trên toàn cầu. Mạng lưới này đã phát tán từ năm 2003, trong 8 năm qua chủ yếu triển khai công cụ chiếm quyền clipboard có tên EggJagger, dùng để đánh cắp tiền chuyển BTC và ETH.

EggJagger sẽ giám sát địa chỉ ví tiền mã hóa mà nạn nhân sao chép và thay thế bằng địa chỉ do kẻ tấn công kiểm soát, khiến tiền chuyển bị gửi đến kẻ tấn công. CrowdStrike ước tính, chỉ riêng công cụ này đã đánh cắp ít nhất 150.000 USD tài sản tiền mã hóa; do phần lớn số tiền chưa được chuyển đi, giá trị nắm giữ liên quan từng tăng lên khoảng 1,35 triệu USD vào tháng 1 năm 2025.

Bộ Tư pháp Mỹ, FBI và Cục Điều tra Hình sự Quốc phòng đã phong tỏa các tên miền liên quan tại Mỹ, cảnh sát Bulgaria, Hungary và Romania cũng đã đóng cửa cơ sở hạ tầng tại khu vực châu Âu. Hiện tại, các thiết bị bị nhiễm đã được chuyển sang máy chủ nhận lưu lượng do CrowdStrike kiểm soát, nhưng phần mềm độc hại ban đầu trong thiết bị vẫn sẽ duy trì hoạt động cho đến khi bị xóa thủ công.