CrowdStrike 联合联邦机构摧毁窃取加密货币长达 8 年的俄罗斯恶意软件

美国网络安全公司 CrowdStrike 联合联邦执法机构摧毁了俄罗斯背景的僵尸网络 Sality。该恶意软件自 2003 年运行，过去 8 年通过名为 EggJagger 的载荷劫持剪贴板，将用户复制的比特币(BTC)或以太坊(ETH)地址替换为攻击者地址。CrowdStrike 利用其对等通信机制的缺陷，切断了超 1.5 万台感染设备的连接。攻击者 8 年间窃取约 15 万美元，随币价上涨，该资产在 2025 年初价值升至约 135 万美元。