CrowdStrike 联手执法机构摧毁俄罗斯加密劫持僵尸网络 Sality

AI 摘要

美国网络安全公司CrowdStrike与联邦执法机构合作，摧毁了运营20余年的俄罗斯加密劫持僵尸网络Sality。该网络8年来通过“剪贴板劫持”方式窃取比特币和以太坊，其恶意载荷EggJagger替换受害者钱包地址。Sality采用去中心化P2P架构，CrowdStrike利用身份验证漏洞切断超1.5万台受感染机器的连接。攻击者8年间窃取约15万美元，部分资产增值至约135万美元。