美司法部联合 CrowdStrike 捣毁窃取加密资产的黑客组织

深潮 TechFlow 消息，9 月 3 日，据 Cointelegraph 报道，美国司法部联邦执法人员联合网络安全公司 CrowdStrike 以及保加利亚、匈牙利和罗马尼亚相关部门，宣布对“Sality”僵尸网络背后的实施者采取法律行动。美方表示，此次国际行动旨在终结该恶意软件长期以来对设备的渗透与非法控制。

CrowdStrike 分析指出，该恶意软件自 2003 年起便已存在，在过去八年中，攻击者利用名为“EggJagger”的工具执行一种被称为“剪贴板劫持”（Clipjacking）的攻击。当受害者试图复制比特币或以太坊钱包地址进行支付时，该工具会将其静默替换为攻击者控制的地址。数据显示，该团伙至少窃取了约 1210 万卢布（折合 15 万美元）的加密货币；CrowdStrike 补充称，若未被发现，这批从未被消耗的数字资产价值在 2025 年 1 月曾达到约 150 万美元的峰值。

随着执法部门的介入，目前犯罪分子已无法再与其受感染的机器保持联系。