Mạng lưới tội phạm mạng 'Sality' của Nga bị triệt phá sau hai thập kỷ hoạt động

Giới chức thực thi pháp luật Hoa Kỳ và công ty an ninh mạng CrowdStrike đã thông báo về việc triệt phá "Sality", một hoạt động tấn công mạng của Nga đã tồn tại suốt hai thập kỷ. Chiến dịch phối hợp này nhằm vô hiệu hóa một trong những mạng lưới tội phạm mạng hoạt động lâu dài nhất trên internet.

Chiến dịch phối hợp quốc tế

Trong các tuyên bố đưa ra hôm thứ Ba, Bộ Tư pháp và FBI cho biết họ đã thu giữ các tên miền mà tin tặc sử dụng để kiểm soát máy tính của nạn nhân. Các máy tính bị xâm nhập này, hay còn gọi là mạng botnet, được dùng để gửi thư rác, thực hiện các cuộc tấn công từ chối dịch vụ phân tán (DDoS) hoặc đánh cắp tiền điện tử.

Công ty an ninh mạng CrowdStrike cho biết họ đã cắt đứt kết nối giữa mạng lưới máy tính bị xâm nhập và kẻ chủ mưu điều khiển nó. Hoạt động này được thực hiện với sự phối hợp của các cơ quan thực thi pháp luật châu Âu và các tổ chức khác, nhấn mạnh quy mô và tầm quan trọng của chiến dịch.

Trợ lý thứ nhất của Biện lý Hoa Kỳ, Bill Essayli, nhận định: "Tội phạm mạng, các mạng botnet và phần mềm độc hại là một mối nguy hiểm rõ ràng và hiện hữu đối với an ninh và kinh tế của quốc gia chúng ta."

Vô hiệu hóa một mạng botnet phức tạp

Được phát hiện lần đầu vào năm 2003, Sality là một trong những mạng botnet lâu đời nhất. Mặc dù gần đây đã bị lu mờ bởi các loại hình tấn công ransomware gây rối loạn hơn, Sality vẫn là một mối đe dọa dai dẳng. Bộ Tư pháp cho biết mạng lưới này có trụ sở tại Nga.

Ad

Điểm mạnh của Sality nằm ở kiến trúc ngang hàng (peer-to-peer), cho phép nó nhận lệnh thông qua một mạng lưới máy tính bị nhiễm khuếch tán, khiến việc triệt phá trở nên đặc biệt khó khăn. Tuy nhiên, CrowdStrike đã biến điểm mạnh này thành điểm yếu. Công ty đã đưa thông tin giả vào mạng lưới, đánh lừa các thành phần của botnet tự cắt đứt liên lạc với người tạo ra nó.

Ông Tillmann Werner, một nhà nghiên cứu của CrowdStrike, chia sẻ với Reuters: "Đây là cuộc tiếp quản botnet phức tạp nhất chúng tôi từng thực hiện. Nó được xây dựng để có khả năng phục hồi và chống lại việc bị gỡ bỏ."

Tác động và các bước tiếp theo

David Watson, giám đốc của tổ chức an ninh phi lợi nhuận The Shadowserver Foundation, cũng tham gia vào chiến dịch, cho biết Sality tuy "khá cũ kỹ" nhưng vẫn có thể gây nguy hiểm và là "một vector xâm nhập vào nhiều tổ chức".

Bước tiếp theo của các cơ quan chức năng và chuyên gia an ninh là theo dõi xem kẻ tạo ra Sality, người vẫn chưa được xác định công khai, có hành động gì để giành lại quyền kiểm soát hoặc tái tạo mạng botnet này hay không. Cuộc chiến chống lại cơ sở hạ tầng tội phạm mạng lâu đời này vẫn đang tiếp diễn.