Botnet-ul Sality, activ de mai mult de 20 de ani și folosit pentru a infecta milioane de
31 august 2026 a marcat desfășurarea unei acțiuni coordonate, orchestrată de autoritățile din Statele Unite ale Americii, care s-a concentrat asupra unei rețele botnet, estimată să funcționeze de mai bine de două decenii. În perioada sa de vârf, rețeaua oferea operatorului posibilitatea de a controla până la un milion de dispozitive infectate la nivel global.
Mai mult de 11 milioane de adrese IP unice, asociate infrastructurii.
Citește și5 știri Economice: „Insula Iubirii pentru tocilari” cu spionaj la Nvidia, prăbușire pe AI și datoria record a României
Până în prezent, peste 11 milioane de adrese IP unice au fost legate de rețeaua, care ar fi putut fi folosită pentru a livra programe software malițioase către dispozitive compromise.
România a fost inclusă în lista de țări participante la operațiune, alături de Statele Unite, Bulgaria și Ungaria. Conform datelor din Departamentul de Justiție al SUA, Poliția Română, Direcția de Combatere a Criminalității Organizate și Unitatea Centrală de Criminalitate Cibernetică au oferit asistență în cadrul anchetei internaționale.
Acțiunea a fost executată prin colaborare cu FBI, Defense Criminal Investigative Service (DCIS), Eurojust, Europol, precum și cu instituțiile specializate în securitate cibernetică CrowdStrike și Shadowserver Foundation.
În cadrul efortului de deconstrucție, s-a executat o acțiune de tip „sinkhole” în rețeaua peer-to-peer, prin care traficul dispozitivelor infectate a fost redirecționat în afara infrastructurii criminale. În consecință, aparatele compromise au fost scoase din botnet, iar canalul de comandă al operatorului a încetat să funcționeze.
Aplicat în scopul instalării de programe malware.
Sality funcționează încă din 2003 și a fost utilizat pentru a instala programe malware pe dispozitive compromise.
Computerele compromise erau integrate într-o rețea peer‑to‑peer (P2P) sub controlul operatorilor malware. Aceste dispozitive puteau fi folosite pentru furturi de criptomonede, inițierea de atacuri cibernetice și transmiterea de mesaje spam, în timp ce proprietarii de obicei nu erau conștienți că aparatele lor erau transformate în „boți”.
Rețeaua Sality a permis, în perioada sa de vârf, infractorilor să acceseze simultan mai mult de un milion de dispozitive infectate. Până în acest moment, infrastructura compromisă care a facilitat răspândirea malware-ului este asociată cu peste 11 milioane de adrese IP unice.
România a intervenit asupra infrastructurii din Europa.
În timpul acestei operațiuni, instituțiile din Statele Unite au preluat domenii legate de Sality.
În Europa, autoritățile din România, Bulgaria și Ungaria au acționat asupra unor domenii legate de infrastructurii Sality.
Departamentul de Justiție al SUA a afirmat că anchetatorii și procurorii din mai multe jurisdicții au furnizat
„asistență crucială”
în contextul operațiunii. România a fost reprezentată de Poliția Română, Direcția de Combatere a Criminalității Organizate și Unitatea Centrală de Criminalitate Cibernetică.
Rețeaua a fost subiectul unei intervenții de sinkholing care a condus la neutralizarea acesteia.
În vederea opririi infrastructurii criminale, autoritățile și partenerii din sectorul privat au executat o operațiune specializată de tip sinkhole.
Prin această tehnică, legăturile dintre computerele infectate și rețeaua deținuta de infractori au fost canalizate către servere sub controlul anhetatori. În consecință, dispozitivele afectate au fost separate de rețeaua criminală, iar canalele prin care operatorii trimiteau instrucțiuni au devenit nefuncționale.
Operațiunea a fost coordonată de echipa Counter Adversary Operations a CrowdStrike, împreună cu Departamentul de Justiție, FBI, DCIS, autorități internaționale și alți parteneri din industrie.
O pericol evident și instantaneu
Bill Essayli, procuror adjunct la Departamentul de Justiție al Statelor Unite, a subliniat că rețelele de bot și programele malware constituie o amenințare directă pentru securitatea națională și pentru economia țării.
„Acest efort reușit de a elimina rețeaua botnet Sality demonstrează că, prin colaborare, sectoarele public și privat pot fi o forță puternică pentru bine”, a afirmat acesta.
FBI a anunțat că va menține colaborarea cu partenerii internaționali pentru a preveni atacurile cibernetice și furturile susținute de astfel de infrastructuri.
Operațiunea împotriva Sality constituie una dintre cele mai extinse acțiuni internaționale recente menite să oprească o infrastructură malware, iar participarea României evidențiază contribuția autorităților naționale la investigațiile transfrontaliere legate de infracțiunile cibernetice.
COMENTARII / 0