美欧瓦解最长寿僵尸网络Sality,1.5万设备被切断
美欧当局宣布瓦解Sality——互联网运行最久的僵尸网络之一。该网络自2003年活跃,本周一由美国、保加利亚、匈牙利、罗马尼亚当局联合CrowdStrike和Shadowserver基金会实施“P2P沉洞”操作。Sality采用点对点架构,无中心服务器,抗打击性强。研究人员逆向工程后,向“超级节点”列表注入虚假信息,使超1.5万台感染电脑脱离网络,无法接收指令或下载新恶意软件。幕后操作者据评估位于俄罗斯巴什科尔托斯坦,尚未逮捕。Sality起初是文件病毒,后演变为分发恶意软件,近年主要分发监控剪贴板以窃取加密货币地址的EggJagger,估计盗取至少15万美元。Shadowserver正协助通知受感染系统所有者。美方称这是执法与业界合作的范例,旨在形塑对手行为。

14
8
5September 2, 2026 7K 17