Sality 查封隔离了 15,000 台用于加密货币盗窃的机器
核心要点
- CrowdStrike 和美国司法部破坏了 Sality 僵尸网络，隔离了 15,000 多台用于分发恶意负载的受感染计算机。
- 剪辑劫持工具监视受害者剪贴板中的加密货币钱包地址，并悄悄地将其替换为操作员控制的地址。
- 该案件的重点是剪贴板替换：恶意软件监视加密货币钱包地址，并将其替换为运营商控制的地址，从
CrowdStrike 和美国司法部破坏了 Sality 僵尸网络，隔离了 15,000 多台用于分发恶意负载的受感染计算机。 Sality 自 2003 年开始活跃，在过去的八年里主要提供 EggJagger，这是一种监控复制的加密货币钱包地址并用其运营商控制的地址替换它们的工具。
该行动针对的是加密货币支付工作流程中的一个破坏性弱点。当恶意软件在付款完成之前更改地址时，资金可以被重定向到不同的收件人。 CrowdStrike 估计，EggJagger 一人就被盗了至少 1210 万卢布（约合 15 万美元）的加密货币。
今天，@FBI、@TheJusticeDept 和国防刑事调查局 (DCIS) 宣布在美国和欧洲开展一项跨国行动，以破坏名为 Sality 的僵尸网络。自 2003 年以来，Sality 僵尸网络已在受感染的计算机上安装了恶意软件…… pic.twitter.com/HNIY3oCGYr — FBI 网络部门 (@FBICyberDiv) 2026 年 9 月 1 日
Sality 于 2003 年首次被观察到，并演变成点对点僵尸网络。受感染的计算机不依赖中央命令和控制服务器，而是直接相互通信。该恶意软件还通过将自身附加到通过网络共享、可移动驱动器和文件共享共享的可执行文件来传播。
据 CrowdStrike 称，Sality 的技术作用是向受感染的机器部署额外的有效负载。 EggJagger 在过去八年中成为其主要有效载荷。
剪辑劫持工具监视受害者剪贴板中的加密货币钱包地址，并悄悄地将其替换为操作员控制的地址。因此，复制比特币或以太坊地址进行付款的人可能会将资金从预期的接收者手中转移出去。
这种机制不同于交易所违规或智能合约漏洞。它涉及准备加密货币支付过程中使用的设备和剪贴板，而不是对区块链本身的攻击。
在 ByBit 交易 XRP 并加入 99Bitcoin 独家 1000 USDT 空投活动
下架证明了什么，没有证明什么
CrowdStrike 的反对手运营团队使用 Sality 的点对点设计来对抗僵尸网络。该操作通过删除合法对等点并插入 CrowdStrike 控制的污水坑来操纵对等点列表。这将受感染的机器与操作员的控制隔离开来，并阻止僵尸网络接收新的任务。
美国司法部、联邦调查局和国防部刑事调查局对美国境内与 Sality 相关的基础设施采取了行动。保加利亚、匈牙利和罗马尼亚的执法伙伴支持欧洲的相关行动。 Shadowserver 基金会正在与互联网提供商合作通知受害者。
美国联邦调查局网络部门总部的特工实时监控全球数据流。
CrowdStrike 将操作员追踪为 SALTY SPIDER。该公司表示，被盗的加密货币基本上没有花掉，该投资组合在 2025 年 1 月达到了约 1.47 亿卢布的峰值，名义上约为 135 万美元。
破坏运营商的控制通道并不能消除受感染系统中的恶意软件。 CrowdStrike 表示，受感染计算机上已经存在的恶意软件在被删除之前仍然处于活动状态，这意味着受影响的系统仍然需要修复。
探索：当前市场上具有不对称上升空间的最佳加密货币预售
为什么盗窃对加密货币用户很重要
已确认的 EggJagger 盗窃总数仅限于一个有效负载系列，但该机制显示了恶意软件如何干扰常规支付工作流程。复制的地址可能来自合法来源，而在交易完成之前，受感染设备上的剪贴板内容会被更改。
操作期间隔离的 15,000 多台机器说明了 CrowdStrike 所解决的基础设施的规模。该案件的重点是剪贴板替换：恶意软件监视加密货币钱包地址，并将其替换为运营商控制的地址，从而重定向受感染计算机的付款。
比特币和价值颠覆
比特币的市场环境和 Sality 操作是不同的问题。该僵尸网络使用加密货币地址作为其盗窃计划的一部分，但有关破坏的证据并未在该操作与比特币的市场方向之间建立联系。
总市值 24 小时 7 天 30 天 1 年
相反，此次拆除是一项网络安全开发，涉及受感染设备上支付工作流程的安全性。据 CrowdStrike 称，其直接效果是隔离受感染的机器，以便操作员无法再与它们通信或发出新指令。
对于加密货币用户来说，核心问题不是底层区块链的改变。设备上的恶意软件可能会在交易工作流程中更改支付信息。受影响的机器上持续存在恶意软件也意味着中断本身并没有清理这些系统。
MEXC 4.7 MEXC 是我们最喜欢的全套加密货币交易所，提供交易、质押、空投等
参观墨西哥证券交易所
关注 X 上的 99Bitcoins 了解最新市场动态，并在 YouTube 上订阅每日专家市场分析。
为什么您可以信任 99Bitcoins 10 多年 99Bitcoin 成立于 2013 年，其团队成员自比特币早期以来一直是加密货币专家。 90 小时以上的每周研究 10 万以上的每月读者 50 多名专家贡献者 2000 多个已审查的加密项目 了解更多 我们如何审查项目
在 Google News Feed 上关注 99Bitcoins 直接获取最新更新、趋势和见解。立即订阅！立即订阅