标签： C2通道

CrowdStrike联手Google与Shadowserver摧毁针对开发者的Glassworm僵尸网络

'Adversaries are no longer just targeting products, they're targeting the developers who build them'

2026年5月26日，CrowdStrike、Google和Shadowserver Foundation联合摧毁了代号Glassworm的全球僵尸网络。该网络自2025年初活跃，通过木马化VSCode扩展、恶意npm/Python包和投毒GitHub仓库攻击软件开发者，窃取凭证并部署远程控制工具。行动同时切断其四条C2通道（Solana区块链、BitTorrent DHT、Google日历、VPS），彻底瘫痪其指挥能力。