Die USA, Bulgarien, Ungarn und Rumänien haben die Malware-Infrastruktur des Sality-Botnetzes neutralisiert

Die Vereinigten Staaten, Bulgarien, Ungarn und Rumänien haben an einer internationalen Operation zur Neutralisierung des Sality-Botnetzes teilgenommen, einer mit Russland in Verbindung stehenden Malware-Infrastruktur, die für Cyberkriminalität genutzt wurde. Die vom US-Justizministerium und Europol angekündigte Aktion richtete sich gegen Server und Domains, die zur Kontrolle des Netzwerks sowie zur Verbreitung der Schadsoftware genutzt wurden.

Im Rahmen der Operation beschlagnahmten die US-Behörden, darunter das FBI und die DCIS, Server und Domains in den Vereinigten Staaten. In Europa gingen die Partner in Bulgarien, Ungarn und Rumänien gegen weitere mit Sality verbundene Domains vor. Rumänien war durch die rumänische Polizei, die Direktion zur Bekämpfung der organisierten Kriminalität und die Zentrale Einheit für Cyberkriminalität vertreten.

Sality ist seit 2003 aktiv und hat Millionen von Computern infiziert, die anschließend für den Diebstahl von Kryptowährungen, Cyberangriffe und den Versand von Spam-Nachrichten genutzt wurden. Auf seinem Höhepunkt bot das Botnetz gleichzeitig Zugriff auf mehr als eine Million Geräte; mehr als 11 Millionen IP-Adressen wurden mit seiner Infrastruktur in Verbindung gebracht.

Die Operation stützte sich auf die Technik des „Sinkholing“, bei der die Kommunikation infizierter Geräte von den Servern der Kriminellen umgeleitet wurde. Dadurch wurden die kompromittierten Computer isoliert und der Command-and-Control-Kanal der Hacker unbrauchbar gemacht. Die Aktion wurde außerdem von CrowdStrike, der Shadowserver Foundation, Eurojust und Europol unterstützt。‌پ,