برمجية خبيثة تراقب الحافظة وتستبدل عناوين محافظ العملات المشفرة بعناوين يسيطر عليها المشغل.
صادرت جهات إنفاذ قانون أمريكية وأوروبية نطاقات مرتبطة بشبكة Sality، فيما عطّلت CrowdStrike قنوات التحكم بها عبر عملية sinkhole لعزل الأجهزة المصابة. وكانت الشبكة تُستخدم أخيراً لنشر برمجية EggJagger التي تستبدل عناوين محافظ العملات المشفرة في الحافظة.