美司法部聯閤 CrowdStrike 搗毀竊取加密資產的黑客組織

深潮 TechFlow 消息，9 月 3 日，據 Cointelegraph 報道，美國司法部聯邦執法人員聯閤網絡安全公司 CrowdStrike 以及保加利亞、匈牙利和羅馬尼亞相關部門，宣布對“Sality”殭屍網絡背後的實施者採取法律行動。美方表示，此次國際行動旨在終結該噁意軟件長期以來對設備的滲透與非法控製。 CrowdStrike 分析指出，該噁意軟件自 2003 年起便已存在，在過去八年中，攻擊者利用名為“EggJagger”的工具執行一種被稱為“剪貼板劫持”（Clipjacking）的攻擊。噹受害者試圖復製比特幣或以太坊錢包地址進行支付時，該工具會將其靜默替換為攻擊者控製的地址。數據顯示，該團夥至少竊取了約 1210 萬盧佈（折閤 15 萬美元）的加密貨幣；CrowdStrike 補充稱，若未被發現，這批從未被消耗的數字資產價值在 2025 年 1 月曾達到約 150 萬美元的峯值。 隨着執法部門的介入，目前犯罪分子已無法再與其受感染的機器保持聯系。