CrowdStrike 联手执法部门拆除 Sality 僵尸网络

该网络运营23年通过剪贴板劫持盗取约15万美元，利用身份验证缺陷切断超1.5万台设备连接。

据 Woofun AI 消息，美国网络安全公司 CrowdStrike 联合联邦执法机构成功瓦解了俄罗斯 Sality 僵尸网络。该恶意软件自 2003 年起活跃，通过监控剪贴板并在检测到 BTC 或 ETH 地址时替换为攻击者地址，从而在用户转账时劫持资金。CrowdStrike 披露，相关地址累计盗取约 1210 万卢布（约 15 万美元），未动用资产在 2025 年初曾升值至约 135 万美元。Sality 采用点对点通信、局域网共享及 U 盘传播，无中心服务器。执法团队利用其节点身份验证缺陷，在现场演示中切断了超过 1.5 万台受感染设备与僵尸网络的连接。