米国、ブルガリア、ハンガリー、ルーマニアは、ロシアとの関連が指摘され、サイバー犯罪に利用されていたマルウェア「Sality」のボットネットを無力化する国際作戦に参加した。米司法省と欧州刑事警察機構(Europol)が発表したこの作戦では、ネットワークの制御や悪意のあるプログラムの配布に使われていたサーバーとドメインが標的となった。
作戦の一環として、FBIや国防犯罪捜査局(DCIS)を含む米当局は、米国内のサーバーとドメインを押収した。欧州では、ブルガリア、ハンガリー、ルーマニアの当局が、Salityに関連する別のドメインに対して措置を講じた。ルーマニアからは、ルーマニア警察、組織犯罪対策局、中央サイバー犯罪対策部隊が参加した。
Salityは2003年から活動しており、数百万台のコンピューターに感染させ、その後、暗号資産の窃取、サイバー攻撃、スパムメッセージの送信に利用していた。最盛期には、ボットネットは同時に100万台を超える端末へのアクセスを提供し、そのインフラには1,100万を超えるIPアドレスが関連付けられていた。
作戦では「シンクホール」と呼ばれる技術が用いられ、感染した端末の通信を犯罪者のサーバーから別の場所へリダイレクトした。この措置により、侵害されたコンピューターが隔離され、ハッカーの指令通信経路は使用不能となった。作戦には、CrowdStrike、Shadowserver Foundation、Eurojust、Europolも協力した。」「slug」:
作戦の一環として、FBIや国防犯罪捜査局(DCIS)を含む米当局は、米国内のサーバーとドメインを押収した。欧州では、ブルガリア、ハンガリー、ルーマニアの当局が、Salityに関連する別のドメインに対して措置を講じた。ルーマニアからは、ルーマニア警察、組織犯罪対策局、中央サイバー犯罪対策部隊が参加した。
Salityは2003年から活動しており、数百万台のコンピューターに感染させ、その後、暗号資産の窃取、サイバー攻撃、スパムメッセージの送信に利用していた。最盛期には、ボットネットは同時に100万台を超える端末へのアクセスを提供し、そのインフラには1,100万を超えるIPアドレスが関連付けられていた。
作戦では「シンクホール」と呼ばれる技術が用いられ、感染した端末の通信を犯罪者のサーバーから別の場所へリダイレクトした。この措置により、侵害されたコンピューターが隔離され、ハッカーの指令通信経路は使用不能となった。作戦には、CrowdStrike、Shadowserver Foundation、Eurojust、Europolも協力した。」「slug」:
ソース
FBI laudă România, Ungaria și Bulgaria: împreună au lovit o rețea de hacking rusească / A fost distrusă o rețea malware cu peste 11 milioane de IP-uri infectate
Lovitură internațională împotriva hackerilor: Poliția Română, lăudată de SUA pentru implicată în neutralizarea rețelei Sality
România, în operațiunea FBI care a lovit o rețea de hacking suspectată că era operată din Rusia. Peste 11 milioane de IP-uri, legate de Sality
SUA, România, Bulgaria și Ungaria au neutralizat botnet-ul Sality, legat de Rusia. FBI laudă parteneriatul de lungă durată