Velika akcija Evropola: Ugašena hakerska mreža koja je zarazila milione računara širom sveta

Agencija Evropske unije za sprovođenje zakona Evropol saopštila je danas da je uklonila kriminalnu infrastrukturu decentralizovane metode komunikacije koju koristi zlonamerni softver "Sality" (Sality peer-to-peer P2P botnet), koja se koristila za distribuciju zlonamernih korisnih sadržaja hiljadama zaraženih računara širom sveta.

U saopštenju se navodi da je koordinirana akcija koju su predvodile američke vlasti, koja je sprovedena 31. avgusta ove godine, bila usmerena na botnet za koji se veruje da je bio u funkciji više od dve decenije.

"Na svom vrhuncu, botnet je svom operateru omogućio pristup do milion zaraženih mašina širom sveta. Do danas je više od 11 miliona jedinstvenih IP adresa povezano sa infrastrukturom, što bi moglo biti korišćeno za distribuciju zlonamernih korisnih sadržaja na kompromitovane uređaje", navodi se u saopštenju.

Evropol je naveo da su u akciji protiv zlonamernog softvera Sality učestvovale vlasti iz Bugarske, Mađarske, Rumunije i Sjedinjenih Američkih Država, uz podršku partnera iz privatnog sektora "CrowdStrike" i "Shadowserver foundation".

Za razliku od botneta koji se oslanjaju na tradicionalni centralni server za komandovanje i kontrolu, P2P botneti, poput "Sality", koriste zaražene mašine za direktnu komunikaciju jednih sa drugima a ova decentralizovana struktura ih čini posebno otpornim i teškim za demontažu, jer poremećaj pojedinačnih delova infrastrukture ne mora nužno da sruši širu mrežu.