Story
20年来のロシアのサイバー犯罪網「Sality」、米当局とクラウドストライクが解体作戦を発表
米国の法執行機関とサイバーセキュリティ大手クラウドストライクは、20年間にわたり活動してきたロシアのハッキング作戦「Sality」の解体に着手したと発表した。この国際的な共同作戦により、企業や個人にとって長年の脅威となってきた大規模なボットネットの無力化が進められている。
## 国際協力による解体作戦
米司法省と連邦捜査局（FBI）が火曜日に発表した声明によると、今回の作戦は欧州の法執行機関や他の組織と連携して実施された。米当局は、ハッカーがスパム送信、DDoS（分散型サービス妨害）攻撃、暗号資産の窃取などに悪用していたウェブドメインを押収したという。
一方でクラウドストライクは、同社がラスベガスで開催した脅威インテリジェンスサミットで、感染したコンピューターのネットワーク（ボットネット）を、それを制御する首謀者から切り離す作業を月曜日に開始したことを明らかにした。これにより、ボットネットの指揮系統が断たれることになる。
## 20年にわたる脅威「Sality」
「Sality」は2003年に初めて確認された、インターネット上で最も長く活動を続けているサイバー犯罪組織の一つだ。司法省は、この組織がロシアを拠点としていると指摘しているが、詳細については明らかにしていない。
AdSalityの最大の特徴は、ピアツーピア（P2P）のアーキテクチャにあった。これにより、感染した多数のマシンを通じて分散的に命令を受け取ることが可能となり、法執行機関による摘発や無力化への耐性が非常に高かった。近年はより悪質なランサムウェアの影に隠れがちだったが、依然として多くの組織への侵入経路として危険視されていた。
## 画期的な無力化手法と今後の展望
クラウドストライクによると、今回の作戦ではSalityの強みであったP2P構造を逆手に取った。研究者らはボットネットの構造をリバースエンジニアリングし、ネットワーク内に偽の情報を流し込むことで、ボットネットの構成要素が自ら司令塔との接続を断つように仕向けたという。
同社の研究者ティルマン・ワーナー氏はロイターに対し、「これは我々がこれまでに行った中で最も複雑なボットネットの乗っ取りだった」と語り、その回復力の高さを指摘した。作戦に関与した非営利セキュリティ団体The Shadowserver Foundationのデビッド・ワトソン氏は、Salityを「かなり旧式」としながらも、依然として危険な存在だと述べた。今後の焦点は、まだ特定されていないSalityの作成者がボットネットの制御を取り戻そうと反撃してくるかどうかだと専門家はみている。