Представители правоохранительных органов США и компании CrowdStrike, занимающейся кибербезопасностью, сообщили о ликвидации российской хакерской группировки «Sality», действовавшей на протяжении двух десятилетий.

Американские чиновники заявили, что изъяли веб-домены, которые хакеры использовали для захвата компьютеров с целью рассылки спама, проведения атак типа «отказ в обслуживании» или кражи криптовалюты, а компания CrowdStrike сообщила, что отключила сеть взломанных компьютеров от организатора атаки.

Минюст США заявил, что ее штаб-квартира находится в России, но не предоставил дополнительных подробностей.

«Sality» могла получать команды через разветвленную сеть скомпрометированных компьтеров, что делало ее особенно устойчивой к действиям правоохранительных органов. Однако компания CrowdStrike обратила эту силу против Sality, внедрив в сеть ложную информацию, которая обманула компоненты ботнета и заставила их отключиться от своего создателя.
«Это был самый сложный захват ботнета, который мы когда-либо проводили», — сказал исследователь CrowdStrike Тилльманн Вернер агентству Reuters. «Он был создан для устойчивости. Он был создан для того, чтобы пережить как блокировку, так и захват. Думаю, именно поэтому он существует так долго».