SUA, Bulgaria, Ungaria și România au neutralizat infrastructura malware-ului Sality
Călin Nicolescu
Internațional
Foto Pixabay
Vezi mereu știrile noastre în Google
Statele Unite, Bulgaria, Ungaria și România au participat la o operațiune internațională de neutralizare a botnetului Sality, o infrastructură de malware asociată Rusiei și utilizată pentru infracțiuni cibernetice. Acțiunea, anunțată de Departamentul de Justiție al SUA și Europol, a vizat servere și domenii folosite pentru controlarea rețelei, precum și distribuirea programului malițios.
În cadrul operațiunii, autoritățile americane, inclusiv FBI și DCIS, au confiscat servere și domenii din Statele Unite. În Europa, partenerii din Bulgaria, Ungaria și România au intervenit asupra altor domenii asociate Sality. România a fost reprezentată de Poliția Română, Direcția de Combatere a Criminalității Organizate și Unitatea Centrală de Criminalitate Cibernetică.
Sality funcționează din 2003 și a infectat milioane de calculatoare, folosite ulterior pentru furt de criptomonede, atacuri informatice și trimiterea de mesaje spam. La apogeu, botnetul oferea acces la peste un milion de dispozitive simultan, iar mai mult de 11 milioane de adrese IP au fost asociate infrastructurii sale.
Operațiunea s-a bazat pe tehnica „sinkholing”, prin care comunicațiile dispozitivelor infectate au fost redirecționate de la serverele infractorilor. Măsura a izolat calculatoarele compromise și a făcut inutilizabil canalul de comandă al hackerilor. Acțiunea a beneficiat și de sprijinul CrowdStrike, Shadowserver Foundation, Eurojust și Europol.
În cadrul operațiunii, autoritățile americane, inclusiv FBI și DCIS, au confiscat servere și domenii din Statele Unite. În Europa, partenerii din Bulgaria, Ungaria și România au intervenit asupra altor domenii asociate Sality. România a fost reprezentată de Poliția Română, Direcția de Combatere a Criminalității Organizate și Unitatea Centrală de Criminalitate Cibernetică.
Sality funcționează din 2003 și a infectat milioane de calculatoare, folosite ulterior pentru furt de criptomonede, atacuri informatice și trimiterea de mesaje spam. La apogeu, botnetul oferea acces la peste un milion de dispozitive simultan, iar mai mult de 11 milioane de adrese IP au fost asociate infrastructurii sale.
Operațiunea s-a bazat pe tehnica „sinkholing”, prin care comunicațiile dispozitivelor infectate au fost redirecționate de la serverele infractorilor. Măsura a izolat calculatoarele compromise și a făcut inutilizabil canalul de comandă al hackerilor. Acțiunea a beneficiat și de sprijinul CrowdStrike, Shadowserver Foundation, Eurojust și Europol.
Surse
FBI laudă România, Ungaria și Bulgaria: împreună au lovit o rețea de hacking rusească / A fost distrusă o rețea malware cu peste 11 milioane de IP-uri infectate
Lovitură internațională împotriva hackerilor: Poliția Română, lăudată de SUA pentru implicată în neutralizarea rețelei Sality
România, în operațiunea FBI care a lovit o rețea de hacking suspectată că era operată din Rusia. Peste 11 milioane de IP-uri, legate de Sality
SUA, România, Bulgaria și Ungaria au neutralizat botnet-ul Sality, legat de Rusia. FBI laudă parteneriatul de lungă durată
Ultimele știri
22:50
Ministrul german de Externe avertizează că Marea Neagră devine teatru de război după atacurile asupra navelor comerciale
22:36
UE semnează un nou protocol european pentru confiscarea și recuperarea averilor infracționale peste frontiere
22:24
UE adoptă noi reguli de control pentru pescuitul de șprot și calcan în Marea Neagră
22:20
Mobilitatea mută personalul medical între state, dar nu rezolvă deficitul UE. România rămâne una dintre principalele țări de origine
22:16
Autoritatea pentru Reformă Feroviară a desemnat Siemens Mobility câștigătoare pentru 23 de locomotive electrice, într-un contract de peste 764 de milioane de lei
Vezi mai multe știri
ȘTIRI PE ACELEAȘI SUBIECTE
Feed personalizat de știri, căutare cu Inteligență Artificială și notificări într-o experiență mai interactivă.
