美國官員與CrowdStrike合作打擊涉及加密貨幣竊盜的惡意軟件

聯邦執法部門與網路安全科技公司CrowdStrike合作，宣布對幕後操控惡意軟體、協助竊取加密貨幣15萬美元的相關實體採取行動。

美國司法部於週二發佈公告表示，已與保加利亞、匈牙利及羅馬尼亞官員，以及CrowdStrike和Shadowserver Foundation等民間合作夥伴國際協作，成功瓦解Sality殭屍網路和惡意軟體。美國官員稱，Sality自2003年起便於受感染裝置安裝惡意程式，導致加密貨幣失竊及網路攻擊。

CrowdStrike報告指出，過去八年負責Sality的實體使用EggJagger——一款「監控剪貼簿中的加密貨幣錢包地址，並悄悄將其替換為操作者控制之地址」的剪貼替換工具，竊取至少1,210萬盧布，約合15萬美元的加密貨幣。根據該公司表示，「從未花費過」的數位資產價值於2025年1月一度峰值達150萬美元。

CrowdStrike解釋這種竊取手法時表示：「當受害者複製Bitcoin或Ethereum地址進行付款時，資金就會被重定向。」

根據CrowdStrike稱，Sality幕後的犯罪分子由於當局瓦解網路的行動，「已喪失與受感染機器溝通的能力」。美國官員與該公司均表示，Sality曾用來竊取加密貨幣，同時約1.5萬台受感染電腦組成的點對點殭屍網路，每40分鐘檢查系統是否在線。