Sality je aktivan još od 2003. godine, a tokom više od dvije decenije korišćen je za širenje različitih vrsta malvera, krađu podataka, spam i DDoS napade.
U zajedničkoj akciji učestvovali su američko Ministarstvo pravde (DOJ), FBI i Defense Criminal Investigative Service (DCIS), kao i nadležni organi u Bugarskoj, Mađarskoj i Rumuniji. Američke i evropske vlasti zaplijenile su domene povezane sa Salityjem, dok je CrowdStrike, zajedno sa policijom i partnerima iz privatnog sektora, prekinuo komunikacione kanale botneta.
Sality funkcioniše kao peer-to-peer (P2P) mreža u kojoj zaraženi računari međusobno komuniciraju, zbog čega njegovo gašenje nije jednostavno kao isključivanje jednog centralnog servera.
CrowdStrike kriminalnu grupu koja upravlja Salityjem prati pod nazivom SALTY SPIDER i procjenjuje da najvjerovatnije djeluje iz ruske Republike Baškortostan.
Sality botnet obuhvatao je više od 15.000 zaraženih uređaja širom svijeta, preko kojih su njegovi operateri mogli da distribuiraju različite malvere. Tokom godina Sality je distribuirao različite vrste malvera i korišćen je za krađu kredencijala, slanje spama, proxy usluge, napade na mreže i izvođenje DDoS napada.
Posljednjih osam godina glavni malver koji je Sality distribuirao bio je EggJagger, namijenjen krađi kriptovaluta takozvanim clipjacking napadima. EggJagger prati sadržaj clipboarda i, kada otkrije adresu kripto novčanika, neprimjetno je zamjenjuje adresom koja pripada napadačima. Korisnik tako može da kopira ispravnu adresu, ali da kriptovalutu na kraju pošalje kriminalcima.
U trenutku policijske akcije još su bile aktivne dvije odvojene Sality mreže, koje su uglavnom služile upravo za distribuciju EggJaggera.
Da bi prekinuli rad decentralizovanog botneta, istraživači su izveli peer-to-peer sinkholing operaciju kojom su izolovali zaražene uređaje i onesposobili komandni kanal napadača. Time je spriječeno dalje širenje instrukcija i malvera kroz mrežu, a zaraženi uređaji su izolovani od infrastrukture kojom su upravljali napadači.
CrowdStrike je nakon operacije saopštio da, poslije više od dvije decenije neprekidnog rada, Sality više nije pod kontrolom svojih operatera.
Saznajte sve o najvažnijim vijestima i događajima, pridružite se našoj Viber zajednici ili čitajte na Google News.