България участва с ФБР в операция срещу ботнета Sality

САЩ, Унгария и Румъния също действат срещу домейни и сървъри.

България, заедно със Съединените щати, Унгария и Румъния, е участвала в международна операция за премахване на свързана с Русия бот мрежа и инфраструктура на зловредния софтуер Sality. За това информират Reuters и LawFuel.

Операцията е обявена от Министерството на правосъдието на САЩ. Според съобщението тя е проведена в сътрудничество с частни партньори от индустрията, сред които CrowdStrike и фондация Shadowserver.

Какво е Sality и как е работил ботнетът

Според американските власти ботнетът Sality работи от 2003 г. насам. Той е инсталирал зловреден софтуер (малуер) на компрометирани устройства. Това е позволявало кражба на криптовалута и кибератаки срещу жертви в САЩ и в чужбина.

В съобщението се посочва, че заразените компютри са били част от peer-to-peer (P2P) ботнет. Това е децентрализирана мрежа от свързани устройства, заразени със Sality и контролирани от оператор. Компютрите са комуникирали помежду си при изпълнение на определени действия. Сред тях са кражби на криптовалути, кибератаки и изпращане на спам съобщения.

Какви действия са предприети в САЩ и Европа

Като част от операцията Министерството на правосъдието на САЩ, ФБР и DCIS са конфискували сървъри и домейни, свързани със Sality, в Съединените щати.

Според съобщението международни партньори от правоприлагащите органи в България, Унгария и Румъния са предприели действия срещу допълнителни домейни, свързани със Sality, които са били хоствани в Европа.

Ролята на българските служби и европейските структури

Американските власти посочват, че решаваща помощ са оказали разследващи и прокурори от множество юрисдикции. Сред изброените партньори е Главна дирекция „Борба с организираната престъпност“ (ГДБОП) в България.

В списъка на участниците са още Националното бюро за разследване на киберпрестъпления на Унгария, румънските структури за борба с организираната престъпност и киберпрестъпността, както и Евроюст и Европол.

В съобщението се посочва, че федералните правоприлагащи органи са работили с частния сектор, за да идентифицират и разрушат злонамерени мрежи. Като цел е посочено и деградиране на инструменти и инфраструктура на противника.

Първият помощник-прокурор на САЩ Бил Есейли е заявил, че киберпрестъпниците, ботнет мрежите и зловредният софтуер са непосредствена опасност за сигурността и икономиката. Помощник-директорът, отговарящ за полевия офис на ФБР в Лос Анджелис Патрик Гранди е посочил, че сътрудничеството засилва възможностите на ФБР за киберсигурност и че бюрото ще продължи да работи с партньори за предотвратяване на бъдещи атаки и кражби.

Още новини в категория България