El desmantelamiento de Sality pone fin a una larga operación de desvío de criptomonedas. Esta botnet, activa desde 2003, dedicó sus últimos ocho años al robo de bitcoins y ethers. Su modo de operar se basaba en una técnica simple: modificar las direcciones de billeteras copiadas en las máquinas infectadas. CrowdStrike y el Departamento de Justicia estadounidense coordinaron la operación. Más de 15,000 máquinas fueron aisladas en varias regiones del mundo tras esta operación global. El fenómeno cripto estaba en el centro de esta actividad.