Sality 僵屍網路在加密貨幣錢包遭竊後被瓦解

由美國當局主導的國際執法行動成功干擾 Sality 僵屍網路。這個惡意軟體網路自 2003 年起一直活躍。保加利亞、匈牙利及羅馬尼亞的官員在 Europol、Eurojust、CrowdStrike 和 Shadowserver Foundation 支援下，扣押了多個網域，並將受感染電腦重新導向至「沉洞」伺服器。 Sality 後來演變成點對點僵屍網路，最高峰時曾涵蓋多達 100 萬台電腦。超過 1,100 萬個獨特 IP 位址曾與其基礎設施有關。行動前，CrowdStrike 發現仍在接收惡意負載的受感染裝置超過 15,000 台。 約八年間，Sality 一直散播名為 EggJagger 的剪貼簿劫持惡意軟體。該工具會將複製的 Bitcoin 和 Ethereum 錢包地址，替換為由攻擊者控制的地址。CrowdStrike 估計，加密貨幣竊盜至少帶來 150,000 美元收益；而截至 2025 年 1 月，從未使用過的數位資產價值約達 150 萬美元。 這次干擾切斷了僵屍網路原有的指令結構，但沒有從受感染裝置移除惡意軟體。當局沒有報告任何逮捕行動，營運者仍可能嘗試重建網路。事件不太可能對 Bitcoin 或 Ethereum 價格造成重大影響，但交易者在轉帳前應核實錢包地址，並加強端點安全。