Las autoridades hacen que la red P2P de Sality se vuelva contra sí misma, bloqueando nuevas cargas de malware

Un ope­ra­ti­vo con­jun­to lle­va­do a cabo por agen­cias gu­ber­na­men­ta­les de di­ver­sos paí­ses y en­ti­da­des del sec­tor pri­va­do logró des­ar­ti­cu­lar la red de compu­tado­ras zom­bis co­no­ci­da como Sa­lity. Esta in­fra­es­truc­tu­ra ma­li­cio­sa ope­ra­ba me­dian­te un sis­te­ma des­cen­tra­li­za­do entre pares y se valía de múl­ti­ples me­ca­nis­mos de pro­pa­ga­ción, afec­tan­do a miles de equi­pos en todo el mundo. Las ac­ti­vi­da­des del grupo res­pon­sa­ble de este soft­wa­re ma­li­cio­so, vin­cu­la­do a un actor de ame­na­zas es­pe­cí­fi­co, in­cluían prin­ci­pal­men­te la ob­ten­ción de be­ne­fi­cios eco­nó­mi­cos y la rea­li­za­ción de ata­ques de de­ne­ga­ción de ser­vi­cio.

La es­tra­te­gia para neu­tra­li­zar la ame­na­za con­sis­tió en uti­li­zar la pro­pia ar­qui­tec­tu­ra de la red en su con­tra me­dian­te la ma­ni­pu­la­ción de lis­tas de pares. Dado que el sis­te­ma ca­re­cía de me­ca­nis­mos de au­ten­ti­ca­ción y acep­ta­ba de forma ciega a cual­quier dis­po­si­ti­vo ac­ce­si­ble que res­pon­die­ra de ma­ne­ra ade­cua­da, las au­to­ri­da­des y sus alia­dos pu­die­ron in­yec­tar en­tra­das fal­sas y pur­gar los nodos le­gí­ti­mos. De esta forma, se logró ais­lar a las má­qui­nas in­fec­ta­das de los ope­ra­do­res y cor­tar la lle­ga­da de nue­vas ins­truc­cio­nes o ar­chi­vos ma­li­cio­sos.

A pesar de que la in­ter­ven­ción logró in­te­rrum­pir la des­car­ga de nue­vos com­po­nen­tes y blo­quear do­mi­nios vin­cu­la­dos al soft­wa­re, los pro­gra­mas ma­li­cio­sos que ya se en­con­tra­ban ins­ta­la­dos en los equi­pos si­guen fun­cio­nan­do y re­quie­ren ser eli­mi­na­dos ma­nual­men­te. Las or­ga­ni­za­cio­nes afec­ta­das pue­den iden­ti­fi­car la pre­sen­cia de la ame­na­za re­vi­san­do re­gis­tros en busca de trá­fi­co es­pe­cí­fi­co hacia una di­rec­ción IP de­ter­mi­na­da aso­cia­da con los ser­vi­do­res se­ñue­lo que ahora ges­tio­nan la in­fra­es­truc­tu­ra in­ter­ve­ni­da.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre otros as­pec­tos ope­ra­ti­vos de los in­vo­lu­cra­dos.