美司法部與 CrowdStrike 聯手摧毀運行逾 20 年的 Sality 僵尸網絡

ChainCatcher 消息，CrowdStrike 與美國司法部周二宣布，已摧毀自 2003 年以來一直活躍的 Sality 點對點僵尸網絡。該僵尸網絡過去八年主要通過 EggJagger 惡意軟件劫持加密貨幣支付，該工具會監控受害者剪貼板中的加密貨幣錢包地址并將其替換為操作者自己的地址，導致受害者將資金發送給陌生人。CrowdStrike 估計，僅通過 EggJagger 這一載荷，操作者至少竊取了 1210 萬盧布（約 15 萬美元）。被盜加密貨幣大多未被花費，CrowdStrike 評估這些未動用資產在 2025 年 1 月峰值時價值約 1.47 億盧布（名義約 135 萬美元）。Sality 之所以能存活至今，是因為它沒有可被查封的中央服務器，受感染機器直接相互通信。此次多國行動涉及美國、保加利亞、匈牙利和羅馬尼亞。美國司法部、FBI 和國防刑事調查局查封了美國境內的 Sality 相關域名，歐洲多國警方也查封了其他域名。CrowdStrike 通過利用其架構漏洞，將超過 1.5 萬臺受感染機器隔離至其控制的蜜罐。操作者被追蹤為 SALTY SPIDER，曾于 2023 年 9 月對俄羅斯加密貨幣交易所 AvanChange 發起拒絕服務攻擊。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]