O operațiune internațională coordonată de FBI și Europol a dus la destructurarea botnetului Sality, activ de peste 23 de ani. România a fost implicată în acțiunea din 31 august, care a vizat infrastructura rețelei malware, asociată cu peste 11 milioane de adrese IP.
Rețeaua Sality, activă din 2003, a fost folosită pentru instalarea de programe malware pe calculatoare infectate, transformând dispozitivele în „boți” pentru a fi controlați de infractori. La apogeu, rețeaua oferea acces la până la un milion de calculatoare compromise, fără ca proprietarii să știe.
Citește și: Curtea de Apel București a ridicat sechestrul pe apartamentele Nordis din Mamaia
Autoritățile au folosit tehnica de „sinkholing” pentru a bloca comunicațiile între calculatoare și infrastructura criminală, redirecționând traficul către servere controlate de poliție. În Statele Unite, domeniile asociate botnetului au fost confiscate, iar în Europa, autoritățile din România, Bulgaria și Ungaria au intervenit asupra altor domenii legate de rețea.
Cooperarea internațională a fost sprijinită de companii de securitate cibernetică precum CrowdStrike și Shadowserver Foundation. Europol a coordonat acțiunea, care a fost una dintre cele mai ample pentru destrămarea unui botnet activ de atât de mult timp.
Conform Adevarul.ro