Stati Uniti, Bulgaria, Ungheria e Romania hanno neutralizzato l’infrastruttura del malware Sality

Gli Stati Uniti, la Bulgaria, l’Ungheria e la Romania hanno partecipato a un’operazione internazionale per neutralizzare la botnet Sality, un’infrastruttura malware associata alla Russia e utilizzata per attività criminali informatiche. L’azione, annunciata dal Dipartimento di Giustizia degli Stati Uniti e da Europol, ha preso di mira server e domini utilizzati per controllare la rete, nonché per distribuire il programma malevolo.

Nell’ambito dell’operazione, le autorità statunitensi, tra cui l’FBI e la DCIS, hanno sequestrato server e domini negli Stati Uniti. In Europa, i partner di Bulgaria, Ungheria e Romania sono intervenuti su altri domini associati a Sality. La Romania era rappresentata dalla Polizia romena, dalla Direzione per la lotta alla criminalità organizzata e dall’Unità centrale per la criminalità informatica.

Sality è attiva dal 2003 e ha infettato milioni di computer, successivamente utilizzati per il furto di criptovalute, attacchi informatici e l’invio di messaggi spam. Al suo apice, la botnet offriva simultaneamente accesso a oltre un milione di dispositivi, mentre più di 11 milioni di indirizzi IP sono stati associati alla sua infrastruttura.

L’operazione si è basata sulla tecnica del «sinkholing», attraverso la quale le comunicazioni dei dispositivi infettati sono state reindirizzate dai server dei criminali. La misura ha isolato i computer compromessi e reso inutilizzabile il canale di comando degli hacker. L’azione ha beneficiato anche del supporto di CrowdStrike, Shadowserver Foundation, Eurojust ed Europol。いう? 啊? No.