Sality 僵尸网络运营 8 年后被瓦解;通过 Clipjacker 窃取 15 万美元以上,15,000 台机器被隔离
据 CrowdStrike 和美国司法部称,Sality 是一个自 2003 年开始运营的点对点僵尸网络。在利用 EggJagger 剪贴板劫持工具窃取加密货币长达八年后,该僵尸网络于周二(9 月 1 日)被瓦解。该恶意软件会监控受害者的剪贴板,将加密货币钱包地址替换为运营者自己的地址,从而重定向比特币和以太坊付款。CrowdStrike 估计,该运营者仅通过 EggJagger 就至少窃取了 15 万美元;截至 2025 年 1 月,尚未花费的被盗资产价值一度达到约 135 万美元。CrowdStrike 反对手行动团队通过在其点对点网络中植入网络水坑,扰乱了该僵尸网络,并在全球范围内隔离了超过 15,000 台受感染设备。美国司法部、FBI 以及保加利亚、匈牙利和罗马尼亚警方查封了相关基础设施和域名。
Gate News·09-02 11:37
