Desmantelada la infraestructura de la red de bots Sality en una operación conjunta a nivel mundial.

Agencias policiales internacionales y socios privados han incautado la infraestructura del malware Sality en una acción conjunta para desmantelar la botnet de intercambio de archivos entre pares (P2P).

Como parte de esta operación, con el apoyo de Europol y Eurojust, el Departamento de Justicia de EE. UU. (DOJ), el FBI y el DCIS incautaron dominios vinculados a Sality en Estados Unidos, mientras que las autoridades de Bulgaria, Hungría y Rumanía incautaron dominios adicionales vinculados a Sality alojados en Europa.

El equipo de Operaciones de Contraataque de CrowdStrike, en colaboración con agencias policiales internacionales y socios de la industria privada, también desmanteló los canales de control de la botnet en una operación de bloqueo de la red P2P que aisló las máquinas infectadas.

La botnet Sality ha estado activa durante más de dos décadas y ha infectado más de 15.000 dispositivos con malware desde al menos 2003, año en que apareció por primera vez. Según CrowdStrike, Sality está controlada por un grupo criminal al que rastrea como SALTY SPIDER, que probablemente opera desde la República de Bashkortostán en Rusia.