Operasi Jenayah Siber Rusia 'Sality' Ditumpaskan Selepas Dua Dekad

Pihak berkuasa Amerika Syarikat dan firma keselamatan siber CrowdStrike telah mengumumkan kejayaan menumpaskan satu operasi penggodaman dari Rusia yang dikenali sebagai "Sality", yang telah aktif selama dua dekad. Usaha bersama ini berjaya melumpuhkan infrastruktur yang digunakan oleh penjenayah siber untuk pelbagai aktiviti haram.

Butiran Operasi Penumpasan

Menurut kenyataan bersama dari FBI dan Jabatan Keadilan AS (DOJ) pada hari Selasa, pihak berkuasa telah merampas domain web yang digunakan oleh penggodam. Pada masa yang sama, CrowdStrike mengumumkan bahawa ia telah berjaya memutuskan rangkaian komputer yang terjejas, atau "botnet", daripada kawalan dalang utamanya.

Proses melumpuhkan botnet ini dimulakan oleh CrowdStrike pada hari Isnin di hadapan penonton secara langsung semasa sidang kemuncak risikan ancaman syarikat itu di Las Vegas. Operasi ini dijalankan dengan kerjasama pihak berkuasa Eropah dan organisasi lain.

Latar Belakang dan Ancaman 'Sality'

'Sality' pertama kali dikesan pada tahun 2003 dan merupakan salah satu perusahaan jenayah siber yang paling lama bertahan di internet. Walaupun telah dibayangi oleh penjenayah siber yang lebih canggih sejak beberapa tahun kebelakangan ini, 'Sality' kekal sebagai ancaman yang signifikan.

Jabatan Keadilan menyatakan operasi ini berpangkalan di Rusia. Rangkaian botnet ini digunakan untuk:

Ad

• Menghantar e-mel spam secara besar-besaran
• Melancarkan serangan penafian perkhidmatan teragih (DDoS)
• Mencuri mata wang kripto

Penolong Peguam Negara Pertama Amerika Syarikat, Bill Essayli, menyifatkan ancaman seperti ini sebagai "bahaya yang jelas dan nyata kepada keselamatan dan ekonomi negara kita."

Cabaran Teknikal dan Langkah Seterusnya

'Sality' terkenal dengan ketahanannya terhadap tindakan penguatkuasaan undang-undang kerana seni bina *peer-to-peer* (rakan-ke-rakan). Ini membolehkannya menerima arahan melalui rangkaian mesin terjejas yang tersebar luas, menjadikannya sukar untuk dilumpuhkan.

Walau bagaimanapun, CrowdStrike menggunakan kekuatan ini untuk menentangnya. Menurut syarikat itu, mereka menyuntik maklumat palsu ke dalam rangkaian, yang memperdaya komponen botnet untuk memutuskan hubungan dengan penciptanya. Tillmann Werner, seorang penyelidik di CrowdStrike, memberitahu Reuters, "Ini adalah pengambilalihan botnet paling kompleks yang pernah kami lakukan."

David Watson, pengarah kumpulan keselamatan bukan untung The Shadowserver Foundation yang turut terlibat, menyifatkan 'Sality' sebagai "agak kuno" tetapi masih berbahaya. Langkah seterusnya adalah untuk memantau sama ada pencipta botnet itu, yang belum dikenal pasti secara terbuka, akan cuba mendapatkan semula kawalan atau membina semula rangkaian tersebut.