23 İllik Sality Botneti ABŞ-ın Əməliyyatı ilə İlk Dəfə Zəiflədildi

23 İllik Kiber Təhdid: Sality Botneti

2003-cü ildən fəaliyyət göstərən Sality botneti iPhone, Facebook və hazırda onu dağıtmaq üçün çalışan təhlükəsizlik sənayesindən daha qədimdir. Bu botnet illər ərzində spam göndərmək, DDoS hücumları təşkil etmək və kriptovalyuta oğurluğunda istifadə olunub. Onun yayılması icra edilə bilən faylları yoluxdurmaqla baş verir və peer-to-peer (bərabərhüquqlu) struktura malik olması səbəbindən mərkəzi serverə bağlı olmaması aşkarlanmasını və qarşısının alınmasını çətinləşdirirdi.

ABŞ Hüquq-Mühafizə Orqanlarının və CrowdStrike-un Əməliyyatı

ABŞ-ın FBI və Ədliyyə Nazirliyi ilə birlikdə fəaliyyət göstərən kiber təhlükəsizlik şirkəti CrowdStrike, Sality botnetinin idarəetmə domenlərini ələ keçirərək əməliyyata start verdi. CrowdStrike botneti tərsinə mühəndislik edərək onun strukturundakı zəiflikləri tapdı və yalan məlumat texnikasından istifadə edərək yoluxmuş maşınları idarəedicilərindən ayırdı. Bu əməliyyat Las-Veqasda keçirilən Day Zero təhlükəsizlik sammitində elan edildi.

Ekspertlərin Baxışı

CrowdStrike-un tədqiqatçısı Tillmann Werner bu əməliyyatı “ən mürəkkəb botnet ələ keçirmə əməliyyatımız” kimi qiymətləndirdi. Kiber cinayətkarlara qarşı mübarizədə belə uğurların vacibliyini vurğulayan ABŞ-ın ilk köməkçi prokuroru Bill Essayli “Kiber cinayətkarlar, botnetlər və zərərli proqramlar aydın və mövcud təhlükədir” deyib. Shadowserver Fondunun nümayəndəsi David Watson isə Sality-nin əsas təhlükəsinin çoxsaylı təşkilatlara giriş imkanı yaratmasında olduğunu qeyd edib.

İnsanlara və Kiber Təhlükəsizliyə Təsiri

Sality-nin sökülməsi kiber təhlükəsizliyə böyük təsir göstərir, lakin Avropada hələ də köhnə yoluxmalar risk yaradır. Bu, sənaye sistemləri, kiçik biznes serverləri və dövlət sektorunun köhnə proqram təminatında hələ də zərərli proqramların işləyə bilməsi ilə bağlıdır. Əməliyyat nəticəsində hələ ki, heç bir həbs elan edilməyib, çünki operatorlar məhkəmələrin əlçatmazlığındadır. ABŞ-ın özəl şirkətlərə xaricdə kiber əməliyyatlar aparmaq icazəsi verməsi bu sahədə yeni dövrün başlanğıcı kimi qiymətləndirilir.

Bu əməliyyat internet təhlükəsizliyinin qorunmasında həm dövlət, həm də özəl sektorun birgə səylərinin nə qədər vacib olduğunu göstərir. Sality-nin zəiflədilməsi gələcəkdə oxşar botnetlərin qarşısının alınması üçün nümunə olacaq.