Operasi Gabungan Berhasil Dismantle Botnet Sality
Perusahaan keamanan siber CrowdStrike bersama otoritas federal AS telah berhasil mengisolasi dan mendismantle jaringan malware Rusia bernama Sality yang selama delapan tahun diam-diam mencuri cryptocurrency dari ribuan korban di seluruh dunia.
Menurut laporan terbaru CoinDesk pada Rabu (2/9), operasi gabungan ini berhasil mengidentifikasi dan mengisolasi lebih dari 15.000 mesin yang terinfeksi malware Sality. Malware ini dirancang untuk memantau clipboard komputer korban dan secara otomatis mengganti alamat wallet Bitcoin dan Ethereum yang disalin dengan alamat milik penyerang, sehingga transaksi crypto dialihkan tanpa sepengetahuan pemilik.
Modus Operandi Clipboard Hijacking
"Sality adalah salah satu malware paling persisten dan canggih yang pernah kita temui di sektor cryptocurrency," ujar peneliti keamanan CrowdStrike. "Selama delapan tahun, malware ini berevolusi untuk menghindari deteksi antivirus tradisional sambil terus memperluas jaringan botnet-nya secara global."
Investigasi mengungkap bahwa operator malware berbasis Rusia ini menggunakan infrastruktur command-and-control yang terdesentralisasi, membuatnya sulit ditutup sepenuhnya. Namun, melalui kolaborasi lintas batas dengan penegak hukum AS, tim CrowdStrike berhasil memetakan seluruh jaringan infrastruktur dan menerbitkan signature deteksi baru yang kini telah tersebar ke semua klien endpoint protection mereka.
Dampak Finansial dan Rekomendasi Keamanan
Dampak finansial dari kampanye ini diperkirakan mencapai puluhan juta dolar AS, meskipun angka pasti sulit dihitung karena banyak korban tidak menyadari pencurian hingga terlambat. Modus operandi Sality yang mencuri melalui clipboard manipulation sangat efektif karena mengeksploitasi perilaku wajar pengguna crypto yang rutin menyalin-tempel alamat wallet.
Ahli keamanan blockchain menyarankan pengguna untuk selalu memverifikasi alamat wallet secara visual sebelum mengkonfirmasi transaksi, menggunakan hardware wallet untuk penyimpanan jangka panjang, dan memastikan sistem operasi serta antivirus selalu diperbarui. Beberapa wallet modern kini juga mengimplementasikan fitur address verification yang memperingatkan pengguna saat alamat tujuan tidak cocok dengan yang dimaksud.
Ancaman Malware Clipper Tetap Berbahaya
Kasus ini menegaskan ancaman malware clipper tetap menjadi salah satu vektor serangan paling berbahaya di ekosistem cryptocurrency. Berbeda dengan hack protokol DeFi yang menargetkan smart contract, malware seperti Sality menargetkan kelemahan manusia dan endpoint — lapisan pertahanan yang sering diabaikan.
Otoritas AS telah menegaskan bahwa investigasi masih berlanjut untuk mengidentifikasi individu di balik operasi Sality dan mengejar aset yang dicuri. Beberapa bursa crypto utama telah diberitahu untuk memflag dan membekukan alamat wallet yang terlibat dalam skema ini.
