România, SUA, Ungaria și Bulgaria au destructurat rețeaua globală Sality de dispozitive compromise, folosită de două decenii în atacuri cibernetice. Adresa din țară a fost închisă luni.

Poliția Română a informat că în perioada 31 august – 1 septembrie, a avut loc o amplă operațiune internațională de destructurare și închidere a botnet-ului Sality, prin intermediul căruia au fost infectate sute de mii de sisteme informatice.

“Direcția de Combatere a Criminalității Organizate din cadrul I.G.P.R. a fost parte a acestei operațiuni, alături de agenții de aplicare a legii din Statele Unite ale Americii, Franța, Ungaria și Bulgaria, precum și de Europol, Eurojust și parteneri privați din domeniul securității cibernetice. În cadrul operațiunii, URL-ul activ asociat infrastructurii Sality din România a fost închis pe 31 august, la ora 22”, potrivit anunțului de presă.

Potrivit Europol, despre acest botnet se crede că funcționează de peste 20 de ani, iar la apogeul său i-a oferit operatorului său acces la un milion de dispozitive infectate la nivel global. Până în prezent, peste 11 milioane de adrese IP unice au fost conectate la infrastructură, care ar putea fi folosită pentru a distribui sarcini malițioase către dispozitivele compromise.

Ca parte a acțiunii de destructurare, a fost desfășurată o operațiune <<sinkhole>> în cadrul rețelei, prin care comunicațiile dispozitivelor infectate au fost redirecționate de la infrastructura criminală. Dispozitivele compromise au fost izolate, iar canalul de comandă a devenit inoperabil.

Europol explică faptul că, “spre deosebire de botnet-urile care se bazează pe un server central tradițional de comandă și control, botnet-urile peer-to-peer, cum ar fi Sality, utilizează dispozitive infectate pentru a comunica direct între ele. Această structură descentralizată le face deosebit de rezistente și dificil de destructurat, deoarece perturbarea părților individuale ale infrastructurii nu duce neapărat la întreruperea rețelei în ansamblu”.

Sursă: Europol