Американские спецслужбы впервые ослабили 23-летний ботнет Sality

23 года угрозы: ботнет Sality ослаблен

Ботнет Sality действует с 2003 года — он старше iPhone и Facebook, а также многих современных систем безопасности. За это время его использовали для рассылки спама, организации DDoS-атак и кражи криптовалюты. Распространение происходит через заражение исполняемых файлов, а децентрализованная peer-to-peer структура затрудняла обнаружение и нейтрализацию.

Операция ФБР и CrowdStrike

ФБР и Министерство юстиции США совместно с кибербезопасной компанией CrowdStrike захватили управляющие домены ботнета и начали операцию по его дезактивации. CrowdStrike провела обратный инжиниринг, выявила уязвимости в структуре Sality и с помощью техники дезинформации разорвала связь между заражёнными устройствами и операторами. Операция была объявлена на конференции Day Zero в Лас-Вегасе.

Мнение экспертов

Исследователь CrowdStrike Тильман Вернер назвал операцию «самой сложной в истории по захвату ботнетов». Первый заместитель прокурора США Билл Эссейли подчеркнул важность подобных успехов в борьбе с киберпреступностью: «Киберпреступники, ботнеты и вредоносное ПО — реальная и актуальная угроза». Представитель фонда Shadowserver Дэвид Уотсон отметил, что главная опасность Sality — возможность доступа к множеству организаций.

Влияние на пользователей и безопасность

Ослабление Sality существенно повысит уровень кибербезопасности, однако в Европе сохраняется риск из-за старых заражений. Это связано с уязвимостями в промышленных системах, серверах малого бизнеса и госструктурах с устаревшим ПО. Пока что арестов операторов не было — они находятся вне досягаемости судов. Разрешение США частным компаниям проводить операции за рубежом открывает новую эру в борьбе с киберугрозами.

Эта операция демонстрирует, насколько важна совместная работа государства и частного сектора для защиты интернета. Ослабление Sality станет примером для предотвращения подобных ботнетов в будущем.