Agencias policiales internacionales y socios privados han incautado la infraestructura del malware Sality en una acción conjunta para desmantelar la botnet de intercambio de archivos entre pares (P2P).
Como parte de esta operación, con el apoyo de Europol y Eurojust, el Departamento de Justicia de EE. UU. (DOJ), el FBI y el DCIS incautaron dominios vinculados a Sality en Estados Unidos, mientras que las autoridades de Bulgaria, Hungría y Rumanía incautaron dominios adicionales vinculados a Sality alojados en Europa.
El equipo de Operaciones de Contraataque de CrowdStrike, en colaboración con agencias policiales internacionales y socios de la industria privada, también desmanteló los canales de control de la botnet en una operación de bloqueo de la red P2P que aisló las máquinas infectadas.
La botnet Sality ha estado activa durante más de dos décadas y ha infectado más de 15.000 dispositivos con malware desde al menos 2003, año en que apareció por primera vez. Según CrowdStrike, Sality está controlada por un grupo criminal al que rastrea como SALTY SPIDER, que probablemente opera desde la República de Bashkortostán en Rusia.
La prohibición se aplicará a todas las «plataformas de usuario a usuario, cuyo propósito es permitir la interacción social y que permiten a los usuarios publica...
Leer artículo →Según la firma de inteligencia de amenazas Defused Cyber, ciberdelincuentes están explotando múltiples vulnerabilidades de seguridad en Fortinet FortiSandbox. E...
Leer artículo →Los equipos de seguridad nunca han tenido tantos datos de IP a su disposición. Cada día, los analistas procesan fuentes de enriquecimiento, datos de geolocaliza...
Leer artículo →