SUA, Bulgaria, Ungaria și România au neutralizat infrastructura malware-ului Sality

Statele Unite, Bulgaria, Ungaria și România au participat la o operațiune internațională de neutralizare a botnetului Sality, o infrastructură de malware asociată Rusiei și utilizată pentru infracțiuni cibernetice. Acțiunea, anunțată de Departamentul de Justiție al SUA și Europol, a vizat servere și domenii folosite pentru controlarea rețelei, precum și distribuirea programului malițios.

În cadrul operațiunii, autoritățile americane, inclusiv FBI și DCIS, au confiscat servere și domenii din Statele Unite. În Europa, partenerii din Bulgaria, Ungaria și România au intervenit asupra altor domenii asociate Sality. România a fost reprezentată de Poliția Română, Direcția de Combatere a Criminalității Organizate și Unitatea Centrală de Criminalitate Cibernetică.

Sality funcționează din 2003 și a infectat milioane de calculatoare, folosite ulterior pentru furt de criptomonede, atacuri informatice și trimiterea de mesaje spam. La apogeu, botnetul oferea acces la peste un milion de dispozitive simultan, iar mai mult de 11 milioane de adrese IP au fost asociate infrastructurii sale.

Operațiunea s-a bazat pe tehnica „sinkholing”, prin care comunicațiile dispozitivelor infectate au fost redirecționate de la serverele infractorilor. Măsura a izolat calculatoarele compromise și a făcut inutilizabil canalul de comandă al hackerilor. Acțiunea a beneficiat și de sprijinul CrowdStrike, Shadowserver Foundation, Eurojust și Europol.