България взе участие в мащабна международна операция срещу една от най-дълго действащите престъпни ботнет мрежи в света. Заедно със службите на САЩ, Унгария и Румъния те се включиха в действията срещу Sality, използвана за разпространение на зловреден софтуер към заразени компютри по целия свят.

Това се съобщава на официалния сайт на Европол.

Координираната операция е проведена на 31 август 2026 г. под ръководството на американските власти и е била насочена срещу ботнет мрежа, за която се смята, че е действала повече от две десетилетия. В пиковия си период мрежата е осигурявала на своя оператор достъп до един милион заразени устройства по света. До момента с инфраструктурата са свързани над 11 милиона уникални IP адреса, които са могли да бъдат използвани за разпространение на зловреден софтуер към компрометирани устройства.

В операцията участваха властите на България, Унгария, Румъния и Съединените щати с подкрепата на Европол и партньорите от частния сектор CrowdStrike и фондация Shadowserver.

Като част от операцията беше извършено пренасочване на комуникациите от заразените устройства в децентрализираната мрежа към контролирана инфраструктура. По този начин компрометираните устройства бяха изолирани от ботнета, а комуникационният канал на неговия оператор стана неизползваем.

Разбиване на една от най-устойчивите престъпни инфраструктури

За разлика от ботнет мрежите, които разчитат на традиционен централен сървър за командване и контрол, децентрализираните мрежи като Sality използват заразените устройства, за да комуникират директно помежду си. Тази децентрализирана структура ги прави особено устойчиви и трудни за разбиване, тъй като прекъсването на отделни части от инфраструктурата не води непременно до срив на цялата мрежа.

Противодействието на Sality е изисквало продължително международно сътрудничество в рамките на няколко години. От 2017 г. Европол подкрепя правоохранителните органи по света в съвместните им усилия за идентифициране и премахване на инфраструктура, свързана с ботнета, след като различни части от мрежата са били установени в различни юрисдикции.

През седмиците преди последната операция сътрудничеството се е засилило, като партньорите са провеждали ежеседмични оперативни разговори за координиране на действията си. Европол подкрепи участието на правоохранителните органи в България, Унгария и Румъния, подпомагайки координацията на мерките срещу инфраструктурата на ботнета в различните юрисдикции.