Sality botnet felszámolva: 11 millió IP-cím érintett, Magyarország is részt vett
Nemzetközi összehangolt akcióban bénították meg a több mint húsz éve működő Sality botnetet, amelyhez 11 millió egyedi IP-cím kapcsolódott. Magyar kiberszakemberek is részt vettek a műveletben.
Magyar kiberbűnözés-ellenes egység részt vett a Sality botnet leállításában
A police.hu jelentése szerint augusztus 31-én összehangolt nemzetközi akcióban bénították meg a Sality botnetet, egy több mint húsz éve aktív, fertőzött számítógépekből felépített hálózatot. Az Europol adatai alapján a botnet infrastruktúrájához az évek során több mint 11 millió egyedi IP-cím kapcsolódott; csúcspontján akár egymillió fertőzött eszközhöz biztosíthatott hozzáférést.
A Sality kártevővel megfertőzött gépeket további rosszindulatú programok terjesztésére, adatlopásra és kibertámadások végrehajtására lehetett felhasználni. A hálózat felszámolását az is nehezítette, hogy nem egyetlen központi szerver irányította: a fertőzött eszközök közvetlenül kommunikáltak egymással.
A műveletet az Egyesült Államok vezette, amelyben az Europol, az Eurojust, valamint Bulgária, Románia és Magyarország kiberbűnözés elleni egységei vettek részt. A magánszektor részéről a CrowdStrike és a Shadowserver Foundation működött közre. Az előkészítés során közösen térképezték fel a Sality infrastruktúráját, megosztották egymással az összegyűjtött információkat, majd összehangolták az egyes országokban végrehajtandó intézkedéseket.
Magyarország részéről a Készenléti Rendőrség Nemzeti Nyomozó Iroda (KR NNI) Kiberbűnözés Elleni Főosztálya vett részt a műveletben. A főosztály intézkedései hozzájárultak a botnet működéséhez szükséges infrastruktúra megbontásához és végső ellehetetlenítéséhez. A KR NNI Kiberbűnözés Elleni Főosztály közvetlen kapcsolatban áll az Europollal és számos külföldi társhatósággal, amelyek keretében folyamatos információcsere és együttműködés zajlik.
A Sality elleni fellépés az EMPACT keretében megvalósuló nemzetközi együttműködés részét képezte, amelynek célja, hogy különböző országok bűnüldöző szervei és a magánszektor szakértői közösen számolják fel azokat a kiberbűnözői infrastruktúrákat, amelyek több millió eszközt és számos országot egyidejűleg érintenek.
Source: Google News HU — Crime (hu)