AS Baru Menolak Operasi Jenayah Siber Berkaitan Rusia Berusia 20 Tahun - CrowdStrike Membantu Mengganggu Botnet Sality Di Sebalik Serangan Bertahun-tahun

Operasi jenayah siber Rusia berusia lebih daripada 20 tahun yang dikenali sebagai Sality sedang dibongkar oleh agensi penguatkuasaan undang-undang AS dengan kerjasama syarikat keselamatan siber CrowdStrike Holdings Inc. (NASDAQ: CRWD), kata Jabatan Kehakiman.

Pada hari Isnin, CrowdStrike, dengan kerjasama Jabatan Kehakiman, FBI, Perkhidmatan Penyiasatan Jenayah Pertahanan, atau DCIS, Yayasan Shadowserver, penguatkuasaan undang-undang antarabangsa, dan rakan industri swasta, melaksanakan operasi sinkhole peer-to-peer dan menyelaraskan gangguan botnet Sality.

Agensi-agensi itu merampas domain berkaitan Saliti di AS, sementara rakan penguatkuasaan undang-undang antarabangsa di Bulgaria, Hungary, dan Romania mengambil tindakan terhadap domain berkaitan Saliti tambahan yang dihoskan di Eropah, kata Pejabat Peguam AS, Central District of California dalam satu kenyataan.

Sejak tahun 2003, botnet Sality telah memasang perisian berniat jahat pada peranti yang dikompromi, membolehkan kecurian cryptocurrency dan serangan siber terhadap mangsa di A.S. dan luar negara.

“Penjenayah siber, botnet dan perisian hasad adalah bahaya yang jelas dan hadir kepada keselamatan dan ekonomi negara kita,” kata Penolong Peguam Pertama AS Bill Essayli.

Sebelum ini, Agensi Keselamatan Siber dan Infrastruktur dan CrowdStrike telah menyatakan bahawa SALTY SPIDER adalah kumpulan jenayah yang mungkin beroperasi di luar Rusia dan merupakan yang mengembangkan botnet Sality.

Imej melalui Shutterstock