O amplă operațiune internațională a dus la destructurarea și neutralizarea botnet-ului Sality, o rețea de dispozitive compromise despre care autoritățile spun că a fost activă timp de peste două decenii și care a fost utilizată pentru atacuri cibernetice. România s-a numărat printre țările implicate în acțiune, iar infrastructura Sality identificată pe teritoriul țării a fost închisă.
Operațiunea s-a desfășurat în perioada 31 august – 1 septembrie și a reunit autorități de aplicare a legii din mai multe state, precum și organizații europene și companii specializate în securitate cibernetică.
Infrastructura Sality din România, închisă
Poliția Română a anunțat că Direcția de Combatere a Criminalității Organizate din cadrul IGPR a participat la operațiunea internațională alături de agenții de aplicare a legii din Statele Unite ale Americii, Franța, Ungaria și Bulgaria.
La acțiune au contribuit, de asemenea, Europol, Eurojust și parteneri privați din domeniul securității cibernetice.
„Direcția de Combatere a Criminalității Organizate din cadrul I.G.P.R. a fost parte a acestei operațiuni, alături de agenții de aplicare a legii din Statele Unite ale Americii, Franța, Ungaria și Bulgaria, precum și de Europol, Eurojust și parteneri privați din domeniul securității cibernetice”, a transmis Poliția Română.
Potrivit instituției, URL-ul activ asociat infrastructurii Sality din România a fost închis la 31 august, la ora 22:00.
O rețea activă de peste 20 de ani
Dimensiunea infrastructurii Sality este una dintre principalele caracteristici care au atras atenția autorităților. Potrivit Europol, botnet-ul ar fi funcționat de mai bine de 20 de ani, iar la apogeul activității sale le-ar fi oferit operatorilor acces la aproximativ un milion de dispozitive infectate din întreaga lume.
În total, peste 11 milioane de adrese IP unice au fost asociate până în prezent cu infrastructura Sality. Aceste dispozitive ar fi putut fi utilizate pentru distribuirea unor sarcini malițioase către sistemele compromise.
Un botnet reprezintă o rețea de dispozitive informatice infectate cu programe malițioase și controlate de la distanță. Astfel de rețele pot fi folosite în diverse activități ilegale, de la distribuirea de malware până la lansarea unor atacuri informatice.
Dispozitivele infectate, redirecționate către un „sinkhole”
Pentru neutralizarea infrastructurii, autoritățile și partenerii implicați în operațiune au utilizat o tehnică denumită „sinkhole”.
Prin această metodă, comunicațiile dispozitivelor infectate au fost redirecționate de la infrastructura controlată de operatorii criminali către o infrastructură aflată sub controlul celor care desfășurau operațiunea.
Măsura a permis izolarea dispozitivelor compromise și întreruperea canalului prin care acestea comunicau cu infrastructura criminală. În urma intervenției, canalul de comandă a devenit inoperabil.
De ce a fost Sality atât de greu de destructurat
Europol subliniază că Sality se diferențiază de botnet-urile construite în jurul unui server central tradițional de comandă și control.
Rețeaua utilizează un model peer-to-peer, în care dispozitivele infectate pot comunica direct între ele. Această arhitectură descentralizată face ca infrastructura să fie mult mai rezistentă la intervențiile autorităților.
„Spre deosebire de botnet-urile care se bazează pe un server central tradițional de comandă și control, botnet-urile peer-to-peer, cum ar fi Sality, utilizează dispozitive infectate pentru a comunica direct între ele”, explică Europol.
Potrivit agenției europene, această structură face ca rețelele de acest tip să fie „deosebit de rezistente și dificil de destructurat”, deoarece eliminarea sau perturbarea unor componente individuale nu conduce automat la oprirea întregii rețele.
Operațiunea internațională a urmărit tocmai eliminarea acestei infrastructuri descentralizate și întreruperea comunicațiilor dintre dispozitivele compromise, într-un demers coordonat între autoritățile naționale, instituțiile europene și sectorul privat de securitate cibernetică.
Fii la curent cu tot ce contează în business-ul din România și abonează-te la canalul nostru de Whatsapp Forbes Romania.
De asemenea, intră în comunitatea Forbes România de pe Facebook și urmărește cele mai importante știri, analize și noutăți din business-ul local și nu numai.
