СВОБОДНОЕ ДЫХАНИЕ -- ☢ЯДрёна WatchЬ‼️

Ликвидирована одна из старейших российских киберпреступных групп — Reuters. Представители правоохранительных органов США и компании CrowdStrike, занимающейся кибербезопасностью, сообщили о ликвидации российской хакерской группировки «Sality», действовавшей на протяжении двух десятилетий. ФБР и Минюст США сообщили, что операция была проведена в координации с европейскими правоохранительными органами. Американские чиновники заявили, что изъяли веб-домены, которые хакеры использовали для захвата компьютеров с целью рассылки спама, проведения атак типа «отказ в обслуживании» или кражи криптовалюты, а компания CrowdStrike сообщила, что отключила сеть взломанных компьютеров от организатора атаки. Хотя в последние годы «Sality», впервые обнаруженная в 2003 году, оказалась в тени более опасных киберпреступников, занимающихся вымогательством выкупа, она остается одной из старейших киберпреступных групп в интернете. Минюст США заявил, что ее штаб-квартира находится в России, но не предоставил дополнительных подробностей. «Sality» могла получать команды через разветвленную сеть скомпрометированных компьтеров, что делало ее особенно устойчивой к действиям правоохранительных органов. Однако компания CrowdStrike обратила эту силу против Sality, внедрив в сеть ложную информацию, которая обманула компоненты ботнета и заставила их отключиться от своего создателя. «Это был самый сложный захват ботнета, который мы когда-либо проводили», — сказал исследователь CrowdStrike Тилльманн Вернер агентству Reuters. «Он был создан для устойчивости. Он был создан для того, чтобы пережить как блокировку, так и захват. Думаю, именно поэтому он существует так долго». Подписаться