23年間稼働し続けたボットネット、15,000超のエンドポイントを擁するも法執行機関とCrowdStrikeによりついに閉鎖
CrowdStrikeと法執行機関が、2003年から活動していたピアツーピア型ボットネットSalityを摘発ボットネットはマルウェアとクリップボードハイジャッカーEggJaggerを拡散し、15万ドル相当の暗号資産を窃取作戦ではエンドポイントをシンクホール化しペイロードURLを除去、DOJ、FBI、Europol
タグ: EggJagger
史上最も長寿なボットネットの一つ、Sality がついに解体される
米国と欧州の当局は、インターネット史上最も長期にわたって活動を続けてきたボットネットの一つである「Sality」の解体を発表しました。マルウェアが持つピアツーピア型のアーキテクチャそのものを逆手に取ることで、ロシアの犯行グループとみられる運営者から数千台の感染コンピュータを切り離すことに成功しました。 少なくとも2
Sality botnetのインフラを国際共同作戦で解体
国際的な法執行機関と民間パートナーが、ピアツーピア(P2P)型ボットネットの妨害・摘発を目的とした共同作戦で、Sality関連マルウェアのインフラを押収しました。 この作戦の一環として、米司法省(DOJ)、FBI、DCISは米国内でSality関連ドメインを押収し、ブルガリア、ハンガリー、ルーマニアの法執行パートナー
捜査当局とCrowdStrike、ネットワークを汚染しシンクホールへ誘導することでSalityボットネットを無力化
サイバー犯罪 23年間稼働してきたボットネットが停止