Desmantelada la infraestructura de la red de bots Sality en una operación conjunta a escala mundial

Di­ver­sas agen­cias del orden pú­bli­co a nivel in­ter­na­cio­nal y so­cios del sec­tor pri­va­do con­fis­ca­ron la in­fra­es­truc­tu­ra de la red ma­li­cio­sa Sa­lity con el fin de des­ar­ti­cu­lar su sis­te­ma de igual a igual (P2P). En esta in­ter­ven­ción co­la­bo­ra­ron or­ga­nis­mos como Eu­ro­pol, Eu­ro­just, el De­par­ta­men­to de Jus­ti­cia de EE. UU., el FBI y la DCIS, quie­nes in­cau­ta­ron do­mi­nios vin­cu­la­dos a Sa­lity en te­rri­to­rio es­ta­dou­ni­den­se, mien­tras que au­to­ri­da­des de Bul­ga­ria, Hun­gría y Ru­ma­nía con­fis­ca­ron otros do­mi­nios alo­ja­dos en Eu­ro­pa.

La com­pa­ñía CrowdS­tri­ke, junto con las au­to­ri­da­des y so­cios in­dus­tria­les, eli­mi­nó los ca­na­les de con­trol de la red me­dian­te una ope­ra­ción de "sinkho­le" que logró ais­lar las ter­mi­na­les com­pro­me­ti­das. Esta ame­na­za ha ope­ra­do por más de vein­te años, afec­tan­do a miles de dis­po­si­ti­vos desde su sur­gi­mien­to, y es di­ri­gi­da por un grupo cri­mi­nal iden­ti­fi­ca­do por CrowdS­tri­ke como SALTY SPIDER, po­si­ble­men­te ubi­ca­do en la Re­pú­bli­ca de Bas­kor­tos­tán en Rusia.

Las redes ac­ti­vas de esta bot­net se em­plea­ban prin­ci­pal­men­te para pro­pa­gar la carga ma­li­cio­sa Egg­Jag­ger en ata­ques de "clip­jac­king", mo­ni­to­rean­do el por­ta­pa­pe­les para sus­ti­tuir di­rec­cio­nes de crip­to­mo­ne­das por aque­llas con­tro­la­das por los ata­can­tes. A lo largo de su exis­ten­cia, la ame­na­za tam­bién dis­tri­bu­yó he­rra­mien­tas para robar cre­den­cia­les, en­viar co­rreo no de­sea­do, ofre­cer ser­vi­cios de proxy, rea­li­zar ex­plo­ta­ción de redes y ata­ques de de­ne­ga­ción de ser­vi­cio dis­tri­bui­do (DDoS).

El texto ori­gi­nal no apor­ta más de­ta­lle sobre las ac­cio­nes pos­te­rio­res men­cio­na­das al final del ar­tícu­lo.