România a participat, alături de Statele Unite, Bulgaria și Ungaria, la o operațiune internațională de destructurare a unei rețele de bot-uri și a infrastructurii malware-ului Sality, legate de Rusia, prin intermediul căreia au fost comise grave infracțiuni cibernetice.
Sality a funcționat timp de 23 de ani și a infectat milioane de calculatoare din întreaga lume pentru furturi de criptomonede și atacuri cibernetice.
Potrivit Departamentului de Justiție al SUA, Poliția Română, Direcția de Combatere a Criminalității Organizate și Unitatea Centrală de Criminalitate Cibernetică au oferit asistență în cadrul anchetei internaționale.
Operațiunea a fost realizată în cooperare cu FBI, Defense Criminal Investigative Service (DCIS), Eurojust, Europol și companiile de securitate cibernetică CrowdStrike și Shadowserver Foundation.
În Europa, autoritățile din România, Bulgaria și Ungaria au intervenit asupra unor domenii asociate infrastructurii Sality, a informat Europol.
A fost distrusă o rețea malware cu peste 11 milioane de IP-uri infectate.
Pentru a bloca infrastructura criminală, s-a desfășurat o operațiune specializată de tip sinkhole.
Prin această metodă, comunicațiile dintre calculatoarele infectate și infrastructura controlată de infractori au fost redirecționate către servere controlate de anchetatori. Astfel, dispozitivele compromise au fost izolate de infrastructura criminală, iar canalele prin care operatorii transmiteau comenzi au devenit inutilizabile.
Operațiunea a fost coordonată de echipa Counter Adversary Operations a CrowdStrike, împreună cu Departamentul de Justiție, FBI, DCIS, autorități internaționale și alți parteneri din industrie.
„Această colaborare unică între forțele de ordine internaționale și partenerii din sectorul privat nu face decât să consolideze capacitățile de securitate cibernetică ale FBI și eforturile noastre de a neutraliza amenințarea reprezentată de botnet-ul Sality”, a declarat Patrick Grandy, director adjunct responsabil cu biroul local al FBI din Los Angeles. „FBI-ul va continua să lucreze cu partenerii noștri pentru a preveni alte atacuri cibernetice și furturi de la victimele din Statele Unite”, a precizat el.
Ștefan Jianu
