Perusahaan keamanan siber AS CrowdStrike dan penegak hukum federal telah membongkar botnet malware Sality yang terhubung dengan Rusia, yang beroperasi sejak 2003 dan membajak pembayaran kriptokurensi pada komputer yang terinfeksi selama delapan tahun terakhir. Menurut ChainCatcher, muatan inti malware tersebut, EggJagger, memantau papan klip dan mengganti teks yang menyerupai alamat Bitcoin atau Ethereum dengan alamat yang dikendalikan penyerang, sehingga para korban mengirim dana ke tujuan yang salah saat menempelkan detail transfer.

Sality tidak memiliki server pusat yang bisa disita dan sebagai gantinya mengandalkan komunikasi langsung antara perangkat yang terinfeksi, memeriksa node rekan setiap 40 menit serta menyebar melalui berbagi jaringan dan drive USB. CrowdStrike mengatakan pihaknya mengeksploitasi celah keamanan dalam mekanisme tersebut untuk menggantikan server botnet dengan alamat rekan yang sah, sehingga memutus lebih dari 15.000 perangkat yang terinfeksi dari jaringan. Operasi itu ditunjukkan secara langsung pada Senin di acara Day Zero milik CrowdStrike di Las Vegas, dan Departemen Kehakiman AS mengatakan tindakan tersebut berbasis di Rusia.

CrowdStrike memperkirakan bahwa para pelaku mencuri setidaknya 12,1 juta rubel selama delapan tahun. Sebagian besar mata uang kripto yang dicuri tidak dibelanjakan, dan nilainya naik hingga sekitar $1,35 juta pada awal 2025 seiring dengan kenaikan harga. Pejabat menyarankan pengguna untuk memeriksa karakter pertama dan terakhir dari alamat mata uang kripto setelah menempelkannya untuk membantu mendeteksi serangan pembajakan papan klip.