美國官員與CrowdStrike合作，打擊加密貨幣竊盜背後的惡意軟體

美國聯邦當局與CrowdStrike打擊了與加密貨幣竊盜有關的Sality殭屍網路與惡意軟體。司法部在週二公告中宣布這項行動。保加利亞、匈牙利和羅馬尼亞的官員參與了這項國際行動。Shadowserver Foundation也參與了這項行動。美國官員表示，Sality自2003年起便在遭入侵的裝置上安裝惡意軟體。CrowdStrike表示，Sality背後的實體在前8年使用了EggJagger剪貼簿劫持工具。該工具監控剪貼簿資料，以取得加密貨幣錢包地址。該工具將複製的地址替換為由操作者控制的地址。CrowdStrike表示，這些實體竊取了至少1,210萬盧布的加密貨幣。CrowdStrike估計竊盜金額約為15萬美元。CrowdStrike表示，從未花用的數位資產在2025年1月達到約150萬美元的峰值。CrowdStrike表示，當局的行動導致犯罪分子失去與受感染機器通訊的能力。美國官員與CrowdStrike表示，Sality被用於竊取加密貨幣。約1.5萬台受感染的電腦構成點對點殭屍網路的一部分。該殭屍網路每40分鐘檢查一次其系統是否在線。