SUA, România, Ungaria și Bulgaria, implicate într-o operațiune FBI împotriva unei rețele cibernetice globale

O rețea internațională de calculatoare infectate cu malware-ul Sality a fost neutralizată în urma unei operațiuni coordonate de Statele Unite, România, Ungaria și Bulgaria. Potrivit FBI, acțiunea a vizat una dintre cele mai vechi și extinse infrastructuri informatice de acest tip, activă încă din 2003 și asociată Rusiei.

La apogeu, rețeaua le-ar fi oferit hackerilor control asupra a aproximativ un milion de dispozitive. În timp, autoritățile au identificat circa 11 milioane de adrese IP asociate infrastructurii. Calculatoarele compromise ar fi fost folosite pentru atacuri informatice, dar și pentru furturi de criptomonede.

Sality era dificil de desființat deoarece funcționa descentralizat. Dispozitivele infectate comunicau direct între ele, fără să depindă de un singur server central, ceea ce îngreuna identificarea și blocarea rețelei.

Specialiștii implicați în operațiune au reușit să se infiltreze în infrastructura malware-ului și să întrerupă legăturile dintre calculatoarele infectate și sistemele utilizate de hackeri pentru controlul acestora. FBI a lăudat colaborarea dintre cele patru țări, considerată esențială pentru neutralizarea unei rețele active de peste două decenii.