CrowdStrike 联手执法机构摧毁俄罗斯加密劫持僵尸网络 Sality

深潮 TechFlow 消息，9 月 02 日，据 CoinDesk 报道，美国网络安全公司 CrowdStrike 与联邦执法机构联手，成功瓦解运营长达 20 余年的俄罗斯僵尸网络 Sality。该网络近 8 年来持续通过"剪贴板劫持"方式窃取加密货币——其核心载荷"EggJagger"潜伏于受感染机器，监控用户剪贴板，一旦检测到比特币或以太坊钱包地址，即将其替换为攻击者地址，受害者在毫无察觉的情况下完成转账。 Sality 采用去中心化 P2P 架构，无中央服务器，每 40 分钟检测一次节点在线状态，并通过网络共享驱动及 USB 设备自我传播。CrowdStrike 利用其身份验证漏洞，将真实节点地址替换为自有服务器，成功切断逾 15,000 台受感染机器的网络连接，相关行动于拉斯维加斯 Day Zero 峰会上进行实时演示。 据估算，攻击者 8 年间共窃取至少 1,210 万卢布（约 15 万美元），部分未动用的加密资产随市场上涨，至 2025 年初价值已升至约 135 万美元。安全人员建议用户每次粘贴钱包地址后，务必核对首尾字符以防范此类攻击。