هجوم يراقب محتوى الحافظة ويستبدل البيانات المنسوخة، مثل عناوين محافظ العملات المشفرة، بعناوين يحددها المهاجم.
صادرت جهات إنفاذ قانون أمريكية وأوروبية نطاقات مرتبطة بشبكة Sality، فيما عطّلت CrowdStrike قنوات التحكم بها عبر عملية sinkhole لعزل الأجهزة المصابة. وكانت الشبكة تُستخدم أخيراً لنشر برمجية EggJagger التي تستبدل عناوين محافظ العملات المشفرة في الحافظة.