CrowdStrike聯手美執法部門拆除俄羅斯Sality加密盜竊僵屍網絡

據CoinDesk報道，美國網絡安全公司CrowdStrike聯合聯邦執法機構成功拆除俄羅斯Sality僵屍網絡。該惡意軟件自2003年活躍，近8年專門監控受感染電腦剪貼板，一旦檢測到疑似BTC或ETH地址，便將其替換為攻擊者地址，從而在用戶復制粘貼轉賬時悄然劫持資金。CrowdStrike稱，相關地址至少盜取約1210萬盧布（約15萬美元），未動用資產在2025年初一度升值至約135萬美元。Sality通過點對點通信、局域網共享和U盤傳播且無中心服務器，團隊利用其節點身份驗證缺陷，在現場演示中切斷超1.5萬台受感染設備與僵屍網絡的連接。