全球超1.5万台设备被隔离，Sality僵尸网络被摧毁并曾窃取至少15万美元加密资产

CrowdStrike 与美国司法部宣布摧毁 Sality 点对点僵尸网络，并在全球隔离超过 1.5 万台受感染设备。该网络自 2003 年开始传播，过去 8 年主要投放名为 EggJagger 的剪贴板劫持工具，用于窃取比特币和 ETH 转账资金。EggJagger 会监控受害者复制的加密钱包地址，并将其替换为攻击者控制的地址，导致转账资金被发送至攻击者。CrowdStrike 估计，仅该工具便至少窃取价值 15 万美元的加密资产；由于大部分资金未被转移，相关持仓价值曾于 2025 年 1 月升至约 135 万美元。美国司法部、FBI 及国防刑事调查局已查封美国境内相关域名，保加利亚、匈牙利和罗马尼亚警方也关闭了欧洲地区基础设施。目前，受感染设备已转向 CrowdStrike 控制的流量接收服务器，但设备内原有恶意软件仍会保持活跃，直至被手动清除。