Otoritas federal Amerika Serikat menggandeng CrowdStrike, Shadowserver Foundation, serta aparat penegak hukum dari Bulgaria, Hongaria, dan Rumania untuk memutus operasi botnet Sality dan malware terkaitnya. Jaringan ini menanam malware di perangkat yang dikompromikan sejak tahun 2003, membuka akses untuk berbagai serangan siber sekaligus memfasilitasi pencurian aset kripto pengguna di seluruh dunia.
Sekitar 15.000 komputer yang terinfeksi menyusun bagian dari jaringan peer-to-peer botnet ini. Setiap mesin dalam jaringan diprogram untuk memeriksa status online mereka setiap 40 menit. Pola komunikasi P2P ini membuat botnet lebih kebal terhadap upaya pemblokiran, karena mereka beroperasi tanpa mengandalkan satu server pusat tunggal yang mudah dilacak oleh kepolisian.
Pembajakan Alamat via EggJagger
Selama delapan tahun terakhir, pelaku di balik Sality memfokuskan eksploitasi mereka menggunakan alat bernama EggJagger. Program ini beroperasi sebagai pembajak clipboard (clipboard hijacking tool) yang bersembunyi di latar belakang sistem. Tugas utamanya memantau aktivitas memori perangkat korban untuk mencari format teks berupa alamat dompet digital.
CrowdStrike menjelaskan bahwa eksekusi pencurian ini memanfaatkan kelengahan korban. Ketika pengguna menyalin alamat Bitcoin atau Ethereum untuk melakukan pembayaran, EggJagger membaca teks di clipboard dan diam-diam menggantinya dengan alamat yang dikendalikan oleh operator. Pengguna yang menempelkan teks itu sering kali mengabaikan deretan karakter yang panjang, dan dana langsung dialihkan begitu transaksi diproses jaringan.
Saldo Jutaan Dolar yang Tak Tersentuh
Operator Sality menimbun setidaknya 12,1 juta rubel, atau sekitar $150.000 dalam bentuk kripto, selama periode delapan tahun penggunaan EggJagger. Angka kerugian yang tercatat ini ternyata mewakili sebagian dari arus dana yang masuk ke dompet pelaku.
📌 Baca JugaSatu Tanda Tangan Dihitung Dua Kali - Begini Cara Hacker Kuras Saldo Kartu Kripto $1,1 Juta di Solana
Laporan CrowdStrike menemukan simpanan pasif di alamat dompet komplotan ini. Mereka mendeteksi nilai aset digital dalam kategori belum pernah dibelanjakan (never-spent) yang tertahan tanpa dipindahkan. Saldo menganggur ini perlahan menumpuk hingga menyentuh puncaknya di angka sekitar $1,5 juta pada bulan Januari 2025.
Intervensi penegak hukum dari berbagai negara akhirnya mematikan aktivitas botnet berumur dua dekade ini. Para penjahat kini kehilangan kemampuan untuk berkomunikasi dengan mesin yang terinfeksi. Pemutusan kontak membekukan kendali jaringan sepenuhnya, membebaskan 15.000 perangkat dari penyadapan teks saat bertransaksi kripto. Dilansir dari Cointelegraph.
Baca juga: Cronos Menyala Lagi Lewat Rollback Paksa - Namun $6 Juta Terlanjur Lolos ke Ethereum
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
