Le paysage de la cybersécurité vient de marquer une victoire majeure avec le démantèlement du réseau Sality, un botnet d'une longévité exceptionnelle. Actif depuis 2003, bien avant l'émergence des cryptomonnaies, ce logiciel malveillant a su évoluer pour cibler les actifs numériques dès 2017. Grâce à une coopération internationale inédite impliquant le FBI, le département de la Justice américain et des autorités européennes, cette infrastructure complexe a été neutralisée, mettant fin à huit années de spoliation silencieuse des utilisateurs de Bitcoin et d'Ethereum.

La force de frappe de Sality résidait dans une technique dite de « clipjacking », baptisée « EggJagger » par ses opérateurs. Ce procédé tirait parti de l'automatisation humaine : lorsqu'une victime copiait une adresse de portefeuille pour effectuer un virement, le malware détectait instantanément la chaîne de caractères et la remplaçait discrètement par celle des pirates. Cette méthode, redoutable par sa simplicité, permettait d'opérer sans déclencher la moindre alerte sur l'ordinateur infecté, exploitant ainsi la confiance quasi systématique des utilisateurs envers la fonction « copier-coller ».

Sur le plan financier, les enquêteurs de CrowdStrike ont pu confirmer un préjudice direct estimé à environ 150 000 dollars. Cependant, l'analyse des portefeuilles liés à l'activité du groupe suggère que le butin total aurait pu atteindre des sommets bien plus vertigineux, avec des soldes non dépensés culminant à plus de 1,6 million de dollars au début de l'année 2025. Ces fonds, pour une large part inexploités, témoignent de l'ampleur de cette opération criminelle qui a infiltré plus de 15 000 machines à travers divers pays.

La survie prolongée de Sality s'expliquait par son architecture décentralisée, fonctionnant sur un modèle pair-à-pair (P2P) robuste. En l'absence de serveur central, le réseau ne possédait aucun point de défaillance unique, rendant toute tentative de saisie classique inefficace. Pour stopper la propagation, les autorités ont dû recourir à des techniques avancées de « sinkholing », empoisonnant le trafic interne pour isoler les machines infectées. Cette opération souligne la résilience des botnets modernes et la difficulté croissante à démanteler des réseaux sans commandement identifié.

Malgré cette réussite, l'affaire Sality demeure un signal d'alarme pour l'ensemble de la communauté crypto. Bien que ce réseau spécifique soit neutralisé, la menace du clipjacking persiste à travers d'autres logiciels malveillants actifs. À l'ère de la finance numérique, la rigueur reste la meilleure protection : une double vérification systématique de l'adresse de destination avant chaque transaction demeure l'unique rempart fiable contre des stratagèmes qui capitalisent sur les automatismes les plus anodins du quotidien.