България взе участие в мащабна международна операция срещу една от най-дълго действащите ботнет мрежи в света. Заедно със службите на САЩ, Унгария и Румъния, българските власти се включиха в действията срещу ботнета Sality, използван за разпространение на зловреден софтуер към заразени компютри по целия свят, съобщава БГНЕС. Към акцията се включиха и партньорите от частния сектор CrowdStrike и фондация Shadowserver. От българска страна в акцията взе участие ГДБОП.

Координираната операция е проведена на 31 август под ръководството на американските власти и е била насочена срещу ботнет мрежата, за която се смята, че е действала от 2003 година насам – повече от две десетилетия. В пиковия си период Sality е осигурявала на своя оператор достъп до един милион заразени устройства по света. До момента с инфраструктурата са свързани над 11 милиона уникални IP адреса, които са могли да бъдат използвани за разпространение на зловреден софтуер към компрометирани устройства.

Като част от операцията беше извършено пренасочване на комуникациите от заразените устройства в децентрализираната мрежа към контролирана инфраструктура. По този начин компрометираните устройства бяха изолирани от ботнета, а комуникационният канал на неговия оператор стана неизползваем.

„Това беше най-сложното превземане на ботнет мрежа, което някога сме правили.“

заяви изследователят от CrowdStrike Тилман Вернер

За разлика от ботнет мрежите, които разчитат на традиционен централен сървър за командване и контрол, децентрализираните мрежи като Sality използват заразените устройства, за да комуникират директно помежду си. Тази децентрализирана структура ги прави особено устойчиви и трудни за разбиване, тъй като прекъсването на отделни части от инфраструктурата не води непременно до срив на цялата мрежа.

Противодействието на Sality изискваше продължително международно сътрудничество в рамките на няколко години. От 2017 година Европол подкрепя правоохранителните органи по света в съвместните им усилия за идентифициране и премахване на инфраструктура, свързана с ботнета, след като различни части от мрежата са били установени в различни юрисдикции.

През седмиците преди последната операция сътрудничеството се е засилило, като партньорите са провеждали ежеседмични оперативни разговори за координиране на действията си. Европол подкрепи участието на правоохранителните органи в България, Унгария и Румъния, подпомагайки координацията на мерките срещу инфраструктурата на ботнета в различните юрисдикции.

//ОЩЕ ПО ТЕМАТА:

Ботнети: Какво представляват, как работят и колко са опасни