国際共同作戦、P2Pボットネット「Sality」を無力化
20年以上にわたって稼働していたとみられるP2Pボットネットが、米国主導の法執行機関による作戦によって大きな打撃を受けました。 8月31日に実施されたこの作戦では、Sality botnetを標的にブルガリア、ハンガリー、ルーマニア、米国の当局が協力し、Europolに加えて民間パートナーのCrowdStrik
タグ: Sality
CrowdStrike、20年以上稼働し続けたSalityボットネットを解体 | eSecurity Planet
20年以上にわたってオンライン上で活動を続けてきたインターネット史上最も長寿なボットネットの一つが、ついに感染マシンの制御を失いました。 CrowdStrikeによると、同社のCounter Adversary Operationsチームは米国および国際的な法執行機関、業界パートナーと連携し、8月31日にSal
23年間続いたロシア拠点のボットネット「Sality」、ついに解体
ロシアを拠点とし、23年間にわたる活動で1,100万台以上のデバイスに感染してきたボットネット「Sality」が月曜日、法執行機関、CrowdStrike、Shadowserver Foundationによって解体されました。 CrowdStrikeは火曜日、当局とともにこの摘発を発表し、ボットネットの技術インフラを
23年間稼働し続けたボットネット、15,000超のエンドポイントを擁するも法執行機関とCrowdStrikeによりついに閉鎖
CrowdStrikeと法執行機関が、2003年から活動していたピアツーピア型ボットネットSalityを摘発ボットネットはマルウェアとクリップボードハイジャッカーEggJaggerを拡散し、15万ドル相当の暗号資産を窃取作戦ではエンドポイントをシンクホール化しペイロードURLを除去、DOJ、FBI、Europol
史上最も長寿なボットネットの一つ、Sality がついに解体される
米国と欧州の当局は、インターネット史上最も長期にわたって活動を続けてきたボットネットの一つである「Sality」の解体を発表しました。マルウェアが持つピアツーピア型のアーキテクチャそのものを逆手に取ることで、ロシアの犯行グループとみられる運営者から数千台の感染コンピュータを切り離すことに成功しました。 少なくとも2
世界規模のシンクホール作戦により、23年間続いたSalityボットネットが終焉
15,000台を超える世界中のマシンに感染し、23年間にわたって稼働してきたピアツーピア(P2P)ボットネット「Sality」が、国際的な法執行機関がCrowdStrikeおよびShadowserver Foundationと協力して実施した合同作戦により摘発されました。 今回の作戦により、運営者が
23年間稼働したSality P2Pボットネットが摘発される
23年にわたって稼働してきたSalityピアツーピア(P2P)ボットネットが、国際的な法執行機関の連携により摘発され、活動を停止させられました。 Salityは2003年に初めて確認されて以来、情報窃取型マルウェア、プロキシサービス、分散型サービス拒否(DDoS)攻撃用ペイロードなど、さまざまなマルウェアファミリーの
Sality botnetのインフラを国際共同作戦で解体
国際的な法執行機関と民間パートナーが、ピアツーピア(P2P)型ボットネットの妨害・摘発を目的とした共同作戦で、Sality関連マルウェアのインフラを押収しました。 この作戦の一環として、米司法省(DOJ)、FBI、DCISは米国内でSality関連ドメインを押収し、ブルガリア、ハンガリー、ルーマニアの法執行パートナー
捜査当局とCrowdStrike、ネットワークを汚染しシンクホールへ誘導することでSalityボットネットを無力化
サイバー犯罪 23年間稼働してきたボットネットが停止