crowdstrike

ChainCatcher 消息，10 月 8 日，外交部发言人毛宁主持例行记者会。路透社记者就美国网络安全公司 CrowdStrike 指控中国个人和有关机构使用 AI 工具攻击韩国金融机构一事提问。毛宁表示：不了解所提具体情况。作为原则，中方一贯反对并依法打击黑客活动，更反对出于政治目的散布虚假信息。她还表示，人工智能深刻影响网络安全，国际社会应当加强合作与对话，制定新的国际规则，共同维护网络安全。

ChainCatcher 消息，CrowdStrike、亚马逊云服务（AWS）与英伟达扩大全球网络安全初创企业加速器，旨在定义智能体时代的下一代创新。

ChainCatcher 消息，CrowdStrike 宣布将其 Falcon 平台接入 OpenAI 应用市场（OpenAI marketplace）。

ChainCatcher 消息，据 Gate 行情数据显示，CrowdStrike (CRWD.O) 盘中股价上涨 15%，创下历史新高。

ChainCatcher 消息，据 NBC 报道，朝鲜正在利用来自伊朗、黎巴嫩等第三国的远程 IT 员工，协助其渗透美国企业并获取资金以资助武器计划。美国及多个外国机构在 7 月发布的警报指出，朝鲜 IT 员工“寻求签订合同，意图将工资汇回朝鲜相关机构”，同时对企业构成内部威胁，涉及数据外泄、加密货币盗窃及敏感信息窃取。随着美国等国政府加大反制力度，朝鲜越来越多地借助第三国 IT 员工通过求职面试，在获得工作合同后，相关职位通常由朝鲜特工接管。报道称，这些外国 IT 员工在 LinkedIn 上被物色，部分人每月可获得约 500 美元的加密货币，以兼职担任“面试协助者”。Cointelegraph 5 月援引网络安全公司 CrowdStrike 的数据报道，朝鲜国家关联黑客及威胁行为者在 2025 年造成的加密货币损失超过 20 亿美元，同比增长 51%。韩国央行估计，尽管面临全球制裁，朝鲜 2025 年 GDP 仍增长 3.5%。

ChainCatcher 消息，据 Decrypt 报道，CrowdStrike 与美国司法部周二宣布，已摧毁自 2003 年以来一直活跃的 Sality 点对点僵尸网络。 该僵尸网络过去八年主要通过 EggJagger 恶意软件劫持加密货币支付，该工具会监控受害者剪贴板中的加密货币钱包地址并将其替换为操作者自己的地址，导致受害者将资金发送给陌生人。 CrowdStrike 估计，仅通过 EggJagger 这一载荷，操作者至少窃取了 1210 万卢布（约 15 万美元）。被盗加密货币大多未被花费，CrowdStrike 评估这些未动用资产在 2025 年 1 月峰值时价值约 1.47 亿卢布（名义约 135 万美元）。Sality 之所以能存活至今，是因为它没有可被查封的中央服务器，受感染机器直接相互通信。 此次多国行动涉及美国、保加利亚、匈牙利和罗马尼亚。美国司法部、FBI 和国防刑事调查局查封了美国境内的 Sality 相关域名，欧洲多国警方也查封了其他域名。 CrowdStrike 通过利用其架构漏洞，将超过 1.5 万台受感染机器隔离至其控制的蜜罐。操作者被追踪为 SALTY SPIDER，曾于 2023 年 9 月对俄罗斯加密货币交易所 AvanChange 发起拒绝服务攻击。

ChainCatcher 消息，据 Gate 行情数据显示，CrowdStrike (CRWD.O) 涨 10%，创自 7 月 14 日以来最大涨幅。

ChainCatcher 消息，据 Gate 行情数据显示，Crowdstrike 美股盘前上涨 9.6%，因公司上调年度收入预期。

ChainCatcher 消息，据 Cointelegraph 报道，网络安全公司 CrowdStrike 发布的报告显示，2025 年朝鲜黑客和威胁行为者造成的加密资产损失超过 20 亿美元，同比增长 51%，尽管攻击次数有所减少。CrowdStrike 称，朝鲜黑客是针对加密货币用户的最大威胁组织，被盗资金几乎肯定被用于资助该政权的军事计划。 攻击者优先瞄准高价值目标，主要针对 Web3 项目和加密货币交易所，因为被盗资金更容易匿名兑现和转移。今年 4 月，以太坊基金会识别出 100 名朝鲜黑客，Drift Protocol 被朝鲜技术工人渗透并造成 2.8 亿美元损失，这些威胁行为者通过第三方中介进行面对面关系建立。

ChainCatcher 消息，据金十报道，CrowdStrike表示，正在了解（昨日引起全球混乱的）问题是如何发生的，并正在进行彻底的根本原因分析，以确定逻辑漏洞是如何发生的。该公司表示：“我们致力于确定任何基础或工作流程方面的改进，以加强我们的流程。随着调查的进展，将更新根本原因分析的结果。目前未受影响的系统将继续按预期运行，将来也不会有发生此类事件的风险。”公司首席执行官George Kurtz在社交媒体上上发表文章称，公司已就事件撰写了一份技术概述，并将继续与客户和合作伙伴合作解决这一事件。

ChainCatcher 消息，马斯克推特发文称，已从我们所有系统中删除了 CrowdStrike。CrowdStrike 创始人 George Kurtz 表示，Mac 和 Linux 主机未受影响，此事件并非安全事故或网络攻击。问题已被识别、隔离并已部署修复。

ChainCatcher 消息，据金十报道，微软（MSFT.O）表示，根本原因已被修复。由于最近对 CrowdStrike 猎鹰传感器软件的更新，Windows 365 云 PC 出现了问题。尽管根本原因已被修复，但残余影响仍在持续影响一些微软 365 应用和服务。 同时，纳斯达克交易所发言人表示，欧洲市场和美国盘前交易正常运作，预计美国市场将正常开盘。

ChainCatcher 消息，CrowdStrike 创始人 George Kurtz 在 X 平台发文称，CrowdStrike 正积极与受到 Windows 主机内容更新缺陷影响的客户合作。Mac 和 Linux 主机未受影响，此事件并非安全事故或网络攻击，问题已被识别、隔离并已部署修复程序。CrowdStrike 建议客户访问支持门户获取最新信息，并通过官方渠道与 CrowdStrike 代表沟通。公司团队已全面动员，确保客户的安全和稳定。

ChainCatcher 消息，Polygon 首席信息安全官 Mudit Gupta 发推表示，全球相当大部分的 IT 基础设施目前陷入瘫痪，包括紧急服务、机场和股票交易所。问题源于 Crowdstrike Falcon EDR 最新版本中的一个漏洞，导致 Windows 设备不断崩溃和重启。Polygon Labs 同样使用 Crowdstrike，但未受影响，因为他们在部署非关键更新前会进行测试。Mudit Gupta 表示，其他支持关键操作的公司没有这么做让他感到困惑。 此外，他强调，即便 Polygon Labs 在这种 IT 事件中受影响，Polygon 网络仍将不受影响，因为其网络是去中心化的。