PANews 9월 2일 소식, CoinDesk 보도에 따르면 미국 사이버보안 기업 CrowdStrike가 연방 법집행기관과 협력해 러시아 Sality 봇넷을 성공적으로 해체했다. 이 악성코드는 2003년부터 활동해 왔으며, 최근 8년간 감염된 컴퓨터의 클립보드를 집중적으로 감시하다가 BTC 또는 ETH 주소로 의심되는 문자열을 탐지하면 이를 공격자의 주소로 교체해 사용자가 복사·붙여넣기로 송금할 때 자금을 몰래 가로챘다. CrowdStrike에 따르면 관련 주소는 최소 약 1210만 루블(약 15만 달러)을 탈취했으며, 사용되지 않은 자산은 2025년 초 한때 약 135만 달러까지 가치가 상승했다. Sality는 P2P 통신, LAN 공유, USB 드라이브를 통해 전파되며 중앙 서버가 없다. 팀은 이 봇넷의 노드 신원 검증 취약점을 이용해 현장 시연에서 감염된 기기 1만 5천 대 이상과 봇넷의 연결을 차단했다.
CrowdStrike, 미국 법 집행 기관과 협력해 러시아 Sality 암호화폐 탈취 봇넷 해체
공유하기:
작성자: PA一线
이 내용은 시장 정보 제공만을 목적으로 하며, 투자 조언을 구성하지 않습니다.
PANews 공식 계정을 팔로우하고 함께 상승장과 하락장을 헤쳐나가세요
추천 읽기
PANews 앱
24시간 블록체인 업계 소식을 추적하고 심층 기사를 분석합니다.




