Представители правоохранительных органов США и компании CrowdStrike, занимающейся кибербезопасностью, сообщили о ликвидации российской хакерской группировки «Sality», действовавшей на протяжении двух десятилетий.
ФБР и Минюст США сообщили, что операция была проведена в координации с европейскими правоохранительными органами.
Американские чиновники заявили, что изъяли веб-домены, которые хакеры использовали для захвата компьютеров с целью рассылки спама, проведения атак типа «отказ в обслуживании» или кражи криптовалюты, а компания CrowdStrike сообщила, что отключила сеть взломанных компьютеров от организатора атаки.
Хотя в последние годы «Sality», впервые обнаруженная в 2003 году, оказалась в тени более опасных киберпреступников, занимающихся вымогательством выкупа, она остается одной из старейших киберпреступных групп в интернете.
Минюст США заявил, что ее штаб-квартира находится в России, но не предоставил дополнительных подробностей.
«Sality» могла получать команды через разветвленную сеть скомпрометированных компьтеров, что делало ее особенно устойчивой к действиям правоохранительных органов. Однако компания CrowdStrike обратила эту силу против Sality, внедрив в сеть ложную информацию, которая обманула компоненты ботнета и заставила их отключиться от своего создателя.
«Это был самый сложный захват ботнета, который мы когда-либо проводили», — сказал исследователь CrowdStrike Тилльманн Вернер агентству Reuters. «Он был создан для устойчивости. Он был создан для того, чтобы пережить как блокировку, так и захват. Думаю, именно поэтому он существует так долго».
Подписаться