США, Болгария, Венгрия и Румыния нейтрализовали инфраструктуру вредоносной программы Sality
Călin Nicolescu
Международный
Foto Pixabay
Всегда смотрите наши новости в Google
Соединённые Штаты, Болгария, Венгрия и Румыния приняли участие в международной операции по нейтрализации ботнета Sality — связанной с Россией инфраструктуры вредоносного программного обеспечения, использовавшейся для совершения киберпреступлений. Операция, о которой сообщили Министерство юстиции США и Европол, была направлена против серверов и доменов, применявшихся для управления сетью, а также распространения вредоносной программы.
В рамках операции американские власти, включая ФБР и DCIS, конфисковали серверы и домены в Соединённых Штатах. В Европе партнёры из Болгарии, Венгрии и Румынии приняли меры в отношении других доменов, связанных с Sality. Румынию представляли Румынская полиция, Управление по борьбе с организованной преступностью и Центральное подразделение по борьбе с киберпреступностью.
Sality функционирует с 2003 года и заразил миллионы компьютеров, которые впоследствии использовались для кражи криптовалют, кибератак и рассылки спама. На пике ботнет обеспечивал одновременный доступ более чем к миллиону устройств, а с его инфраструктурой было связано свыше 11 миллионов IP-адресов.
Операция основывалась на методе «sinkholing», при котором коммуникации заражённых устройств перенаправлялись с серверов преступников. Эта мера изолировала скомпрометированные компьютеры и вывела из строя канал управления хакеров. Операции также содействовали CrowdStrike, Shadowserver Foundation, Евроюст и Европол.
В рамках операции американские власти, включая ФБР и DCIS, конфисковали серверы и домены в Соединённых Штатах. В Европе партнёры из Болгарии, Венгрии и Румынии приняли меры в отношении других доменов, связанных с Sality. Румынию представляли Румынская полиция, Управление по борьбе с организованной преступностью и Центральное подразделение по борьбе с киберпреступностью.
Sality функционирует с 2003 года и заразил миллионы компьютеров, которые впоследствии использовались для кражи криптовалют, кибератак и рассылки спама. На пике ботнет обеспечивал одновременный доступ более чем к миллиону устройств, а с его инфраструктурой было связано свыше 11 миллионов IP-адресов.
Операция основывалась на методе «sinkholing», при котором коммуникации заражённых устройств перенаправлялись с серверов преступников. Эта мера изолировала скомпрометированные компьютеры и вывела из строя канал управления хакеров. Операции также содействовали CrowdStrike, Shadowserver Foundation, Евроюст и Европол.
Источники
FBI laudă România, Ungaria și Bulgaria: împreună au lovit o rețea de hacking rusească / A fost distrusă o rețea malware cu peste 11 milioane de IP-uri infectate
Lovitură internațională împotriva hackerilor: Poliția Română, lăudată de SUA pentru implicată în neutralizarea rețelei Sality
România, în operațiunea FBI care a lovit o rețea de hacking suspectată că era operată din Rusia. Peste 11 milioane de IP-uri, legate de Sality
SUA, România, Bulgaria și Ungaria au neutralizat botnet-ul Sality, legat de Rusia. FBI laudă parteneriatul de lungă durată
Последние новости
18:18
Трамп отказался от трансляции казни Нидала Хасана, осуждённого за нападение на базе Форт-Худ
18:04
Премьер-министр Албании заявляет, что не уйдёт в отставку после жестоких протестов
17:46
Верховный суд: задолженность перед магистратами в размере 1 миллиарда евро может быть погашена посредством фактической выплаты или выпуска ценных бумаг
17:40
Итальянец подозревается в поджоге грузовика румынского водителя из-за долга в несколько сотен евро
17:36
Сорин Ионеску, бывший заместитель префекта жудеца Тимиш от СДП и директор лицея, может стать министром-делегатом по вопросам дошкольного и школьного образования в правительстве Луки Никулеску
Смотреть больше новостей
НОВОСТИ ПО ТЕМ ЖЕ ТЕМАМ
Персонализированная лента новостей, поиск с ИИ и уведомления в более интерактивном формате.
