미국 당국, 암호화폐 절도와 연관된 멀웨어를 차단하기 위해 CrowdStrike와 협력

미국 연방 당국은 사이버보안 기업 CrowdStrike 및 여러 국제 파트너와 협력해 암호화폐 절도와 연계된 악성코드 작전을 무력화했다. 법무부는 이번 조치가 Sality 봇넷을 겨냥한 것이라고 밝혔는데, 이 봇넷은 수년 동안 기기를 감염시키고 클립보드 데이터를 감시하는 도구를 배포해 복사된 암호화폐 지갑 주소를 공격자가 통제하는 주소로 바꾸는 데 사용돼 왔다. CrowdStrike는 이 계획이 지난 8년간 약 15만 달러 상당의 암호화폐를 훔치는 데 도움이 됐으며, 도난당한 자산의 가치는 한때 약 150만 달러에 이르렀다고 밝혔다. 당국은 이번 작전에 미국, 불가리아, 헝가리, 루마니아의 법 집행 기관과 Shadowserver Foundation을 포함한 민간 부문 파트너들이 참여했다고 밝혔다. CrowdStrike에 따르면, 이번 무력화 조치로 범죄자들이 감염된 기기들과 통신할 수 있는 능력이 차단됐으며, 약 1만5천 대의 컴퓨터로 구성된 봇넷에 영향을 미쳤다.