CrowdStrike 與聯邦機構摧毀竊取加密貨幣 8 年的俄羅斯惡意軟件

ChainCatcher 消息，美國網絡安全公司 CrowdStrike 與聯邦執法機構近日摧毀了俄羅斯背景的惡意軟件僵尸網絡 Sality。該惡意軟件自 2003 年起運行，過去 8 年間持續劫持感染電腦上的加密貨幣支付。其核心載荷被稱為 EggJagger，會監視剪貼板，一旦檢測到類似比特幣或以太坊地址的文本，便將其替換為攻擊者控制的地址，受害者在粘貼轉賬時會在毫無察覺的情況下將資金支付給攻擊者。Sality 沒有可查封的中央服務器，感染設備之間直接通信，每 40 分鐘檢查一次對等節點是否在線，并通過網絡共享和 U 盤傳播。CrowdStrike 利用這一機制中的安全缺陷，將其服務器替換為真實對等地址，切斷了超過 1.5 萬臺感染設備與網絡的連接。該行動于周一在拉斯維加斯舉行的 CrowdStrike Day Zero 峰會上現場演示，美國司法部表示該行動基于俄羅斯。CrowdStrike 估計，攻擊者在 8 年間至少竊取 1210 萬盧布（約 15 萬美元），其中大部分加密貨幣未被動用，隨著幣價上漲，這些未花費資產的價值在 2025 年初一度升至約 135 萬美元。官方提醒用戶，在粘貼加密貨幣地址后應檢查其首尾字符，以防此類剪貼板劫持攻擊。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]