Story
美国联合CrowdStrike瓦解运营二十年的俄罗斯黑客网络Sality
美国执法官员与网络安全公司CrowdStrike周二宣布，他们正在联手瓦解一个已存在二十年之久的俄罗斯黑客行动，代号为“Sality”。此次行动旨在摧毁该网络用于发送垃圾邮件、发动分布式拒绝服务攻击和窃取加密货币的基础设施。
联合行动瓦解顽固网络
根据美国联邦调查局（FBI）和司法部发布的声明，此次行动是与欧洲执法机构及其他组织协同进行的。具体措施包括：
- 美国官方：查封了黑客用于控制受感染计算机的多个网络域名。
- CrowdStrike公司：切断了受感染计算机组成的“僵尸网络”与其幕后控制者之间的联系。
CrowdStrike在其官方博客中透露，他们利用了Sality网络自身的优势来反制它。通过向该网络植入虚假信息，他们成功诱使僵尸网络的各个组成部分自行切断与创建者的联系。CrowdStrike研究员Tillmann Werner表示，由于该网络的设计初衷就是为了抵御执法行动，这次接管是他们“有史以来进行过的最复杂的僵尸网络接管行动”。
Sality的威胁与特点
AdSality首次被发现于2003年，是互联网上运行时间最长的犯罪企业之一。尽管近年来其风头被勒索软件等新型网络犯罪所掩盖，但其威胁依然存在。美国司法部指出，该网络总部设在俄罗斯，但未提供更多细节。
Sality之所以能长期存在，关键在于其点对点（P2P）架构。这种架构使其能通过一个分散的受感染机器网络接收命令，从而对执法行动具有极强的抵抗力。非营利安全组织The Shadowserver Foundation的主管David Watson评论称，Sality虽然“相当老派”，但仍然是许多组织面临的潜在入侵途径。
市场影响与未来展望
此次成功的瓦解行动凸显了公私合作在打击全球网络犯罪方面的重要性，也展示了CrowdStrike等网络安全公司的技术实力。对于网络安全行业而言，这是一个重要的里程碑，可能增强市场对相关安全解决方案提供商的信心。
然而，行动尚未结束。Sality的创建者身份仍未公开，其是否会尝试重建网络或发起反击仍是未知数。安全专家表示，下一步将是密切关注该黑客组织的后续动向，以评估此次打击的长期效果。