CrowdStrike 聯手執法機構摧毀俄羅斯加密劫持殭屍網絡 Sality
據 CoinDesk 報道，美國網絡安全公司 CrowdStrike 與聯邦執法機構聯手，成功瓦解運營長達 20 餘年的俄羅斯殭屍網絡 Sality。該網絡近 8 年來持續通過"剪貼板劫持"方式竊取加密貨幣——其核心載荷"EggJagger"潛伏於受感染機器，監控用戶剪貼板，一旦檢測到比特幣或以太坊錢包地址，即將其替換爲攻擊者地址，受害者在毫無察覺的情況下完成轉賬。
Sality 採用去中心化 P2P 架構，無中央服務器，每 40 分鐘檢測一次節點在線狀態，並通過網絡共享驅動及 USB 設備自我傳播。CrowdStrike 利用其身份驗證漏洞，將真實節點地址替換爲自有服務器，成功切斷逾 15,000 臺受感染機器的網絡連接，相關行動於拉斯維加斯 Day Zero 峯會上進行即時演示。
據估算，攻擊者 8 年間共竊取至少 1,210 萬盧布（約 15 萬美元），部分未動用的加密資產隨市場上漲，至 2025 年初價值已升至約 135 萬美元。安全人員建議用戶每次粘貼錢包地址後，務必覈對首尾字符以防範此類攻擊。
