Sality殭屍網絡被摧毀，曾通過篡改BTC和ETH收款地址竊取資金

BiRun 訊，9 月 2 日，CrowdStrike 與美國司法部宣布摧毀 Sality 點對點殭屍網絡，並在全球隔離超過 15,000 台受感染設備。該網絡自 2003 年開始傳播，過去 8 年主要投放名為 EggJagger 的剪貼板劫持工具，用於竊取 BTC 和 ETH 轉帳資金。

EggJagger 會監控受害者復製的加密錢包地址，並將其替換為攻擊者控製的地址，導致轉帳資金被發送至攻擊者。CrowdStrike 估計，僅該工具便至少竊取價值 15 萬美元的加密資產；由於大部分資金未被轉移，相關持倉價值曾於 2025 年 1 月昇至約 135 萬美元。

美國司法部、FBI 及國防刑事調査侷已査封美國境內相關域名，保加利亞、匈牙利和羅馬尼亞警方也關閉了歐洲地區基礎設施。目前受感染設備已轉向 CrowdStrike 控製的流量接收服務器，但設備內原有噁意軟件仍會保持活躍，直至被手動清除。