Az Egyesült Államok, Bulgária, Magyarország és Románia semlegesítette a Sality kártevő infrastruktúráját

Az Egyesült Államok, Bulgária, Magyarország és Románia részt vett a Sality botnet nemzetközi semlegesítésére irányuló műveletben. A Oroszországhoz köthető, kiberbűncselekményekhez használt kártevő-infrastruktúra ellen az Egyesült Államok Igazságügyi Minisztériuma és az Europol által bejelentett akció a hálózat irányítására, valamint a kártékony program terjesztésére használt szervereket és domaineket célozta.

A művelet keretében az amerikai hatóságok, köztük az FBI és a DCIS, szervereket és domaineket foglaltak le az Egyesült Államokban. Európában a bulgáriai, magyarországi és romániai partnerek más, a Salityhez kapcsolódó domainek ellen léptek fel. Romániát a Román Rendőrség, a Szervezett Bűnözés Elleni Igazgatóság és a Központi Kiberbűnözési Egység képviselte.

A Sality 2003 óta működik, és számítógépek millióit fertőzte meg, amelyeket ezt követően kriptovaluták ellopására, kibertámadásokra és spamüzenetek küldésére használtak. A botnet csúcspontján egyszerre több mint egymillió eszközhöz biztosított hozzáférést, infrastruktúrájához pedig több mint 11 millió IP-címet kapcsoltak.

A művelet a „sinkholing” technikán alapult, amelynek során a fertőzött eszközök kommunikációját átirányították a bűnözők szervereiről. Az intézkedés elszigetelte a feltört számítógépeket, és használhatatlanná tette a hackerek parancsnoki csatornáját. Az akcióhoz a CrowdStrike, a Shadowserver Foundation, az Eurojust és az Europol is támogatást nyújtottak。ETwitter? Wait JSON invalid due Chinese punctuation? Need correct.}