FBI与全球机构联手捣毁窃取加密货币的僵尸网络

时间：2025-11-16 10:50:05 编辑：袖梨来源：一聚教程网

核心要点

美国联邦调查局（FBI）与国际执法机构联手开展了本年度规模最大的网络犯罪打击行动，成功捣毁长期潜伏窃取全球加密钱包、浏览器凭证及金融账户的恶意软件网络。

该机构宣布，2024年5月启动的跨国行动"终局行动"已摧毁1,025台服务器，查封20个域名，并在希腊实施逮捕。这是该专项行动开展以来的第三次重大成果。

锁定网络犯罪工具

本次行动针对三大目标：商业化信息窃取软件Rhadamanthys（以恶意软件即服务模式销售）、用于监控与凭证窃取的远程访问木马VenomRAT，以及以部署加密挖矿载荷和传播其他恶意软件著称的隐蔽僵尸网络Elysium。

这些工具正是近期加密钱包盗取、凭证劫持及大规模金融欺诈激增的核心推手。其中Rhadamanthys专门设计用于窃取助记词、钱包文件、浏览器自动填充数据、交易所登录凭证及系统数据，成为钓鱼团伙和Telegram盗币组织的常用工具。

FBI与澳大利亚、比利时、加拿大、丹麦、法国、德国、希腊、立陶宛、荷兰及英国当局协同行动，重点摧毁网络犯罪集团用于自动化攻击的基础设施。

执法部门同时查获了用于控制受感染设备的命令与控制节点，预计将中断数千个活跃的恶意软件活动。

此次僵尸网络打击行动紧随"诈骗中心打击小组"的成立展开。这个美国新设机构专注瓦解东南亚诈骗基地及使用同类信息窃取工具的中国关联犯罪网络。该小组已查获4.016亿美元加密货币，对另外8000万美元资产启动没收程序，并在巴厘岛和缅甸协调实施逮捕。

"受害者的损失触目惊心，"FBI副局长助理Gregory Heeb表示，"我们的使命就是阻止这些罪犯，通过全球协作，我们必将做到。"

FBI表示随着执法机构从追捕单个黑客转向摧毁全球加密犯罪背后的服务器、域名及分发系统等基础设施，更多协同行动即将展开。"终局行动"后续阶段将锁定恶意软件开发人员、托管服务商及僵尸网络运营者。

该机构同时警告加密用户：任何未授权访问、账户资金异常流失或浏览器异常行为都可能是设备被入侵的信号，应立即转移钱包资产并重置凭证。