CrowdStrike联合美执法部门拆除俄罗斯Sality加密盗窃僵尸网络

TREE NEWS 消息， CrowdStrike联合美国联邦执法机构成功拆除俄罗斯Sality僵尸网络。该恶意软件自2003年活跃，近8年专门监控受感染电脑剪贴板，将疑似BTC或ETH地址替换为攻击者地址，在用户复制粘贴转账时劫持资金。相关地址至少盗取约1210万卢布（约15万美元），未动用资产在2025年初升值至约135万美元。团队利用节点身份验证缺陷，现场演示中切断超1.5万台受感染设备与僵尸网络的连接。