https://mignews.com/news/disasters/specsluzhby-ssha-likvidirovali-rossijskuyu-hakerskuyu-gruppu-sality.html

Спецслужбы США ликвидировали российскую хакерскую группу Sality

Правоохранительные органы Соединенных Штатов Америки и специалисты компании по кибербезопасности CrowdStrike сообщили о ликвидации известной российской хакерской группировки "Sality", которая вела свою противоправную деятельность на протяжении двух десятилетий, сообщило агентство Reuters. 

Министерство юстиции США уточнило, что международная операция проводилась в тесной координации с европейскими ведомствами.

Представители американских ведомств подтвердили изъятие веб-доменов, которые злоумышленники использовали для контроля над зараженными компьютерами. 

Эти мощности применялись для массовой рассылки спама, организации атак типа "отказ в обслуживании", а также для хищения криптовалюты. 

В то же время специалисты CrowdStrike провели технические мероприятия, позволившая изолировать и отключить всю сеть взломанных устройств от организаторов.

Хотя группировка "Sality", впервые выявленная в 2003 году, в последние годы уступила позиции более агрессивным вымогателям, она сохраняла статус одного из старейших киберпреступных сообществ в глобальной сети. 

По данным Министерства юстиции США, инфраструктура злоумышленников управлялась с территории России. 

Эксперты отмечают, что ботнет обладал высокой степенью защиты и сложной структурой управления через скомпрометированные компьютеры, что долгое время позволяло ему избегать блокировки. 

Тем не менее специалисты смогли внедрить в систему корректирующие команды, заставившие ботнет прекратить работу. 

Представители CrowdStrike назвали эту операцию наиболее сложной из всех проведенных ранее из-за уникальной устойчивости сети к внешним вмешательствам.