Operasi Jenayah Siber Rusia 'Sality' Ditumpaskan Selepas Dua Dekad

Satu operasi penggodaman dari Rusia yang telah berjalan selama dua dekad, dikenali sebagai "Sality", sedang dalam proses untuk ditumpaskan, menurut pengumuman bersama oleh pegawai penguatkuasa undang-undang Amerika Syarikat dan syarikat keselamatan siber CrowdStrike.

Operasi Penumpasan Bersama

Dalam satu kenyataan pada hari Selasa, Jabatan Keadilan dan FBI AS mengesahkan bahawa mereka telah merampas domain web yang digunakan oleh penggodam untuk mengawal komputer mangsa. Operasi ini, yang dijalankan dengan kerjasama penguatkuasa undang-undang Eropah dan organisasi lain, menyasarkan infrastruktur yang digunakan untuk menghantar spam, melancarkan serangan penafian perkhidmatan teragih (DDoS), dan mencuri mata wang kripto.

CrowdStrike pula menyatakan bahawa ia telah berjaya memutuskan rangkaian komputer yang terjejas, atau botnet, daripada kawalan dalang utamanya. Penolong Peguam Negara Pertama Amerika Syarikat, Bill Essayli, menyifatkan ancaman ini sebagai "bahaya yang jelas dan nyata kepada keselamatan dan ekonomi negara kita."

Latar Belakang 'Sality'

Walaupun telah dibayangi oleh penjenayah siber yang lebih canggih sejak kebelakangan ini, Sality merupakan salah satu perusahaan jenayah siber yang paling lama bertahan di internet, setelah pertama kali dikesan pada tahun 2003. Jabatan Keadilan menyatakan operasi ini berpangkalan di Rusia tetapi tidak memberikan butiran lanjut.

Ad

Ketahanan botnet ini berpunca daripada seni bina rakan-ke-rakan (peer-to-peer), yang membolehkannya menerima arahan melalui rangkaian mesin terjejas yang tersebar luas. Reka bentuk ini menjadikannya amat sukar untuk ditumpaskan oleh pihak berkuasa.

Strategi Teknikal dan Langkah Seterusnya

CrowdStrike menjelaskan dalam satu catatan blog bahawa mereka memanipulasi kekuatan Sality untuk menentangnya. Pasukan penyelidik firma itu melakukan kejuruteraan songsang terhadap struktur botnet dan menyuntik maklumat palsu ke dalam rangkaian, yang memperdaya komponen-komponen botnet untuk memutuskan hubungan dengan penciptanya.

• Kerumitan Operasi: Tillmann Werner, penyelidik CrowdStrike, memberitahu Reuters, "Ini adalah pengambilalihan botnet paling kompleks yang pernah kami lakukan. Ia dibina untuk berdaya tahan."
• Ancaman Berterusan: David Watson dari The Shadowserver Foundation, yang turut terlibat, menyifatkan Sality sebagai "agak kuno" tetapi masih berbahaya kerana ia kekal sebagai "vektor serangan ke dalam banyak organisasi."

Langkah seterusnya adalah untuk memantau sama ada pencipta Sality, yang identitinya masih belum didedahkan kepada umum, akan cuba membina semula atau mendapatkan semula kawalan ke atas botnet tersebut.