El panorama de la ciberseguridad acaba de registrar una victoria importante con la neutralización de la botnet Sality, una red maliciosa que operaba desde 2003. Tras más de dos décadas de actividad, esta infraestructura fue finalmente desmantelada gracias a una cooperación internacional coordinada por el Departamento de Justicia de los Estados Unidos (DOJ) y la empresa CrowdStrike. La red, caracterizada por su gran resiliencia, se apoyaba en una arquitectura descentralizada de igual a igual (P2P), lo que complicaba cualquier intento de desmantelamiento tradicional al no haber un servidor central al cual atacar.

El *modus operandi* de los atacantes, bautizado como «EggJagger», explotaba un fallo de comportamiento humano bien conocido: el uso sistemático del copiar y pegar para transferir direcciones de carteras digitales. Mediante una técnica denominada clipjacking, el malware monitorizaba el portapapeles de las máquinas infectadas. Cuando se detectaba una dirección de Bitcoin o Ethereum, el programa la sustituía al instante por la del atacante. Esta sustitución, casi imperceptible para el usuario, permitió a los ciberdelincuentes desviar fondos durante ocho años consecutivos, interceptando las transacciones antes incluso de su validación en la blockchain.

En el plano financiero, las autoridades estiman el botín confirmado en unos 150 000 dólares, aunque el análisis de las carteras vinculadas a esta operación sugiere que podrían haber transitado por estas direcciones sumas mucho mayores, alcanzando varios millones de dólares. La operación de gran envergadura, llevada a cabo a finales de agosto, requirió la movilización conjunta del FBI, los servicios de investigación criminal de la defensa estadounidense y las fuerzas policiales de Bulgaria, Hungría y Rumanía. Esta sinergia permitió aislar más de 15 000 equipos infectados mediante técnicas de redirección de tráfico hacia sistemas de «sinkhole».

A pesar de este desmantelamiento, el caso Sality pone de manifiesto la persistencia de las amenazas dirigidas contra los activos digitales. La longevidad excepcional de esta botnet, que sobrevivió mucho más allá de la aparición de las criptomonedas, es testimonio de la sofisticación de las redes cibercriminales modernas. Más allá de esta victoria, los expertos recuerdan que las vulnerabilidades relacionadas con el portapapeles siguen siendo una amenaza latente para todos los usuarios. La vigilancia, en particular la verificación escrupulosa de los caracteres de una dirección antes de cada validación de transferencia, sigue siendo hoy por hoy la mejor barrera contra este tipo de fraude automatizado.