Agencias policiales internacionales y socios privados han incautado la infraestructura del malware Sality en una acción conjunta para desmantelar la botnet de intercambio de archivos entre pares (P2P).
Como parte de esta operación, con el apoyo de Europol y Eurojust, el Departamento de Justicia de EE. UU. (DOJ), el FBI y el DCIS incautaron dominios vinculados a Sality en Estados Unidos, mientras que las autoridades de Bulgaria, Hungría y Rumanía incautaron dominios adicionales vinculados a Sality alojados en Europa.
El equipo de Operaciones de Contraataque de CrowdStrike, en colaboración con agencias policiales internacionales y socios de la industria privada, también desmanteló los canales de control de la botnet en una operación de bloqueo de la red P2P que aisló las máquinas infectadas.
La botnet Sality ha estado activa durante más de dos décadas y ha infectado más de 15.000 dispositivos con malware desde al menos 2003, año en que apareció por primera vez. Según CrowdStrike, Sality está controlada por un grupo criminal al que rastrea como SALTY SPIDER, que probablemente opera desde la República de Bashkortostán en Rusia.
Se trata de dos vulnerabilidades críticas de preautenticación que podrían permitir a atacantes no autenticados eludir los controles de acceso, pero solo bajo co...
Leer artículo →Una vulnerabilidad recientemente descubierta en la máquina virtual basada en el kernel de Linux (KVM), identificada como CVE-2026-53359 y denominada "Janus...
Leer artículo →La vulnerabilidad CVE-2026-11405 comprueba la contraseña de sys.rzadmin.password tras un fallo en el inicio de sesión normal. Si la contraseña proporcionada coi...
Leer artículo →