TREE NEWS 消息， CrowdStrike联合美国联邦执法机构成功拆除俄罗斯Sality僵尸网络。该恶意软件自2003年活跃，近8年专门监控受感染电脑剪贴板，将疑似BTC或ETH地址替换为攻击者地址，在用户复制粘贴转账时劫持资金。相关地址至少盗取约1210万卢布（约15万美元），未动用资产在2025年初升值至约135万美元。团队利用节点身份验证缺陷，现场演示中切断超1.5万台受感染设备与僵尸网络的连接。
CrowdStrike联合美执法部门拆除俄罗斯Sality加密盗窃僵尸网络
AI 解读
此次拆除行动的核心看点在于执法机构首次利用僵尸网络自身协议缺陷进行反向打击，而非单纯依赖传统封禁或取证。Sality的剪贴板劫持手法虽然技术门槛不高，但持续时间长且针对加密货币用户，反映出低技术犯罪在链上环境下依然具有持续获利能力。对市场而言，事件凸显了链上资产安全与终端设备防护之间的断层，用户即便使用冷钱包或验证地址，仍可能因剪贴板被篡改而蒙受损失。下一步值得观察的是，此类执法协作模式是否会被复制到其他同类恶意软件网络，以及被劫持资金的追缴与返还流程如何展开。
由 AI 生成，仅供参考。