美国官员与CrowdStrike联手打击加密货币盗窃恶意软件

区块链文库报道：

美国联邦执法机构联手打击加密货币盗窃恶意软件

美国联邦执法官员与网络安全技术公司CrowdStrike合作，宣布对某恶意软件背后的实体采取行动。该恶意软件曾导致价值15万美元的加密货币被盗。

美国司法部在周二的一份公告中表示，已与保加利亚、匈牙利和罗马尼亚的官员，以及私营部门合作伙伴CrowdStrike和Shadowserver基金会联手，在国际范围内成功瓦解了Sality僵尸网络及其恶意软件。美国官员称，自2003年以来，Sality恶意软件一直通过入侵受害设备进行安装，导致加密货币被盗并引发网络攻击。

CrowdStrike报告称，在过去八年中，Sality背后的实体利用EggJagger——一种“剪贴板劫持工具，可监控用户的剪贴板中是否有加密货币钱包地址，并悄悄将其替换为操作者控制的地址”——窃取了至少1210万卢布（约合15万美元）的加密货币。据该公司称，这些“从未被花掉”的数字资产价值在2025年1月曾达到约150万美元的峰值。

“当受害者复制比特币或以太坊地址进行支付时，资金会被转移至其他地址。”CrowdStrike在解释盗窃技术时说道。

据CrowdStrike称，由于当局对网络进行干扰，Sality幕后的犯罪分子“失去了与被感染机器的通信能力”。美国官员和该公司表示，Sality被用于窃取加密货币，同时约有1.5万台被感染的计算机构成一个点对点僵尸网络，该网络每40分钟检查一次其系统是否在线。