Les États-Unis, la Bulgarie, la Hongrie et la Roumanie ont neutralisé l’infrastructure du malware Sality

Les États-Unis, la Bulgarie, la Hongrie et la Roumanie ont participé à une opération internationale visant à neutraliser le botnet Sality, une infrastructure malveillante associée à la Russie et utilisée pour commettre des infractions informatiques. L’action, annoncée par le département de la Justice des États-Unis et Europol, a ciblé des serveurs et des domaines utilisés pour contrôler le réseau, ainsi que pour distribuer le programme malveillant.

Dans le cadre de l’opération, les autorités américaines, notamment le FBI et le DCIS, ont saisi des serveurs et des domaines aux États-Unis. En Europe, les partenaires bulgares, hongrois et roumains sont intervenus sur d’autres domaines associés à Sality. La Roumanie était représentée par la Police roumaine, la Direction de lutte contre la criminalité organisée et l’Unité centrale de lutte contre la cybercriminalité.

Sality fonctionne depuis 2003 et a infecté des millions d’ordinateurs, ensuite utilisés pour le vol de cryptomonnaies, des cyberattaques et l’envoi de messages indésirables. À son apogée, le botnet permettait d’accéder simultanément à plus d’un million d’appareils, tandis que plus de 11 millions d’adresses IP ont été associées à son infrastructure.

L’opération reposait sur la technique du « sinkholing », qui consiste à rediriger les communications des appareils infectés loin des serveurs des cybercriminels. Cette mesure a isolé les ordinateurs compromis et rendu inutilisable le canal de commande des pirates. L’action a également bénéficié du soutien de CrowdStrike, de la Shadowserver Foundation, d’Eurojust et d’Europol.,