България, САЩ, Унгария и Румъния са участвали в международна операция по неутрализирането на бот мрежата и инфраструктурата на зловредния софтуер Sality, използван за извършване на различни киберпрестъпления. За операцията съобщават Reuters и LawFuel, цитирани от „Фокус“.
Мащабната акция е обявена от Министерството на правосъдието на САЩ в сътрудничество с частните компании CrowdStrike и фондация Shadowserver.
Sality действа от 2003 г., като заразява компрометирани устройства със зловреден софтуер. По този начин операторите му са получавали възможност за кражба на криптовалута, извършване на кибератаки и изпращане на спам съобщения към жертви в САЩ и други държави.
Заразените компютри са били част от децентрализирана peer-to-peer (P2P) мрежа, чрез която устройствата са комуникирали помежду си и са изпълнявали команди, свързани с кибератаките и кражбата на криптовалути.
Два инцидента в Германия за часове: Разследват опит за саботаж и взрив на гара
В рамките на операцията американското Министерство на правосъдието, ФБР и DCIS са конфискували сървъри и домейни, свързани с инфраструктурата на Sality. Правоприлагащите органи в България, Унгария и Румъния са предприели действия срещу допълнителни домейни, свързани с бот мрежата и хоствани в Европа.
Сред институциите, оказали съдействие на разследването, са Главна дирекция за борба с организираната престъпност на България, Националното бюро за разследване на киберпрестъпления на Унгария, Румънската полиция, нейната Дирекция за борба с организираната престъпност и Централното звено за киберпрестъпност, както и Евроюст и Европол.
Американските власти подчертават значението на сътрудничеството между държавните институции и частния сектор за идентифицирането и разрушаването на зловредни мрежи и инфраструктура. „Киберпрестъпниците, бот мрежите и зловредният софтуер са ясна и непосредствена опасност за сигурността и икономиката на нашата нация“, заяви първият помощник-прокурор на САЩ Бил Есейли.
По думите му операцията срещу Sality показва, че съвместните действия на публичния и частния сектор могат да бъдат „мощна сила за добро“.
За значението на международното партньорство говори и Патрик Гранди, помощник-директор на полевия офис на ФБР в Лос Анджелис. „Това уникално сътрудничество между международните правоприлагащи органи и партньорите от частния сектор само засилва възможностите на ФБР за киберсигурност и усилията ни да неутрализираме заплахата, породена от Sality“, заяви той.
Гранди допълни, че ФБР ще продължи да работи с международните си партньори, за да предотвратява бъдещи кибератаки и кражби от жертви в САЩ.
За да коментираш, трябва да влезеш
Вход / Регистрацияв профила си или да се регистрираш!