Estados Unidos, Bulgaria, Hungría y Rumanía neutralizaron la infraestructura del malware Sality

Estados Unidos, Bulgaria, Hungría y Rumanía participaron en una operación internacional para neutralizar la botnet Sality, una infraestructura de malware asociada a Rusia y utilizada para cometer delitos cibernéticos. La acción, anunciada por el Departamento de Justicia de Estados Unidos y Europol, tuvo como objetivo servidores y dominios utilizados para controlar la red, así como para distribuir el programa malicioso.

En el marco de la operación, las autoridades estadounidenses, incluidos el FBI y el DCIS, incautaron servidores y dominios en Estados Unidos. En Europa, los socios de Bulgaria, Hungría y Rumanía actuaron contra otros dominios asociados a Sality. Rumanía estuvo representada por la Policía Rumana, la Dirección de Lucha contra la Delincuencia Organizada y la Unidad Central contra la Ciberdelincuencia.

Sality funciona desde 2003 y ha infectado millones de ordenadores, utilizados posteriormente para el robo de criptomonedas, ataques informáticos y el envío de mensajes de spam. En su apogeo, la botnet ofrecía acceso a más de un millón de dispositivos simultáneamente, y más de 11 millones de direcciones IP fueron asociadas a su infraestructura.

La operación se basó en la técnica de «sinkholing», mediante la cual las comunicaciones de los dispositivos infectados fueron redirigidas desde los servidores de los delincuentes. La medida aisló los ordenadores comprometidos e inutilizó el canal de mando de los piratas informáticos. La acción también contó con el apoyo de CrowdStrike, Shadowserver Foundation, Eurojust y Europol.ºmpol.»?

Oops