Sality 殭屍網絡被査獲，8 年間通過剪貼板劫持竊取至少 15 萬美元加密貨幣

BiRun 訊，據 Decrypt 報道，美國司法部與 CrowdStrike 週二宣布已聯閤摧毀自 2003 年起活躍的 Sality 殭屍網絡，此次行動涉及美國、保加利亞、匈牙利及羅馬尼亞四國。過去 8 年間，該殭屍網絡主要用於投放名為 EggJagger 的噁意程序，通過監控並替換受害者剪貼板中的加密貨幣錢包地址實施「剪貼板劫持」，僅此一項卽為攻擊者帶來至少 15 萬美元收入，其未花費部分價值一度達到約 135 萬美元峯值。CrowdStrike 借助該殭屍網絡無中心服務器的點對點架構漏洞，清除感染節點地址列表中的閤法節點並植入自有監控節點，最終在全球隔離超過 1.5 萬台感染設備，美國及歐洲三國警方衕步査獲相關基礎設施。