美國司法部與 CrowdStrike 撲滅 Sality 僵屍網路，竊取超過 $150,000 的加密貨幣

火星財經訊息，CrowdStrike 與美國司法部於週二宣布，已摧毀自 2003 年以來一直活躍的 Sality 點對點僵尸網絡。該僵尸網絡過去八年主要透過 EggJagger 惡意軟體劫持加密貨幣支付，該工具會監控受害者剪貼簿中的加密貨幣錢包地址，並將其替換為操作者自己的地址，導致受害者將資金發送給陌生人。CrowdStrike 評估，僅透過 EggJagger 這一載荷，操作者至少竊取了 1210 萬盧布（約 15 萬美元）。被盜加密貨幣大多未被花費，CrowdStrike 評估這些未動用資產在 2025 年 1 月峰值時價值約 1.47 億盧布（名義約 135 萬美元）。Sality 能夠存活至今，是因為它沒有可被查封的中央伺服器，受感染機器直接相互通信。此次多國行動涉及美國、保加利亞、匈牙利和羅馬尼亞。美國司法部、FBI 和國防刑事調查局查封了美國境內的 Sality 相關網域名稱，歐洲多國警方也查封了其他網域名稱。CrowdStrike 透過利用其架構漏洞，將超過 1.5 萬台受感染機器隔離至其控制的蜜罐。操作者被追蹤為 SALTY SPIDER，曾於 2023 年 9 月對俄羅斯加密貨幣交易所 AvanChange 發起拒絕服務攻擊。