CrowdStrike, 미국 법 집행 기관과 협력해 러시아 Sality 암호화폐 탈취 봇넷 해체

PANews 9월 2일 소식, CoinDesk 보도에 따르면 미국 사이버보안 기업 CrowdStrike가 연방 법집행기관과 협력해 러시아 Sality 봇넷을 성공적으로 해체했다. 이 악성코드는 2003년부터 활동해 왔으며, 최근 8년간 감염된 컴퓨터의 클립보드를 집중적으로 감시하다가 BTC 또는 ETH 주소로 의심되는 문자열을 탐지하면 이를 공격자의 주소로 교체해 사용자가 복사·붙여넣기로 송금할 때 자금을 몰래 가로챘다. CrowdStrike에 따르면 관련 주소는 최소 약 1210만 루블(약 15만 달러)을 탈취했으며, 사용되지 않은 자산은 2025년 초 한때 약 135만 달러까지 가치가 상승했다. Sality는 P2P 통신, LAN 공유, USB 드라이브를 통해 전파되며 중앙 서버가 없다. 팀은 이 봇넷의 노드 신원 검증 취약점을 이용해 현장 시연에서 감염된 기기 1만 5천 대 이상과 봇넷의 연결을 차단했다.

공유하기:

작성자: PA一线

이 내용은 시장 정보 제공만을 목적으로 하며, 투자 조언을 구성하지 않습니다.

PANews 공식 계정을 팔로우하고 함께 상승장과 하락장을 헤쳐나가세요
PANews APP
눙미량핀(FAMI) 주가 0.18달러 부근으로 하락, 상승폭 여전히 50%
PANews 속보