Story
美国司法部与CrowdStrike联手瓦解运营20年的俄罗斯黑客网络Sality
美国执法官员与网络安全公司CrowdStrike周二宣布，一个名为“Sality”、已存在二十年之久的俄罗斯黑客网络正在被成功瓦解。此次行动通过 seizure of web domains 和切断受控计算机网络，旨在根除这一长期存在的全球网络威胁。
联合行动详情
根据美国联邦调查局（FBI）和司法部发布的声明，此次行动是与欧洲执法机构及其他组织协同进行的。美国官员表示，他们已成功查封了黑客用于控制受感染计算机的网站域名。与此同时，网络安全公司 CrowdStrike (CRWD) 表示，它已切断了该“僵尸网络”（botnet）与其幕后操纵者的联系。
美国第一助理检察官 Bill Essayli 在一份声明中指出：“网络犯罪分子、僵尸网络和恶意软件对我们国家的安全和经济构成了明显且现实的危险。” CrowdStrike 于周一在其拉斯维加斯的 Day Zero 威胁情报峰会上，向现场观众展示了开始瓦解该僵尸网络的过程。
Sality的韧性与瓦解方式
Sality 最早于 2003 年被发现，是互联网上运行时间最长的犯罪企业之一。尽管近年来被勒索软件等新型威胁盖过了风头，但其威胁依然存在。该网络主要被用于发送垃圾邮件、执行分布式拒绝服务（DDoS）攻击以及窃取加密货币。
AdSality 的一个关键特点是其“点对点”（peer-to-peer）架构，这意味着它可以通过一个分散的受感染机器网络接收命令，这使其对执法行动具有极强的抵抗力。然而，CrowdStrike 在其博客文章中解释称，他们利用了这一特性，通过向网络中植入虚假信息，诱使僵尸网络的各个组件自行切断与创建者的联系。CrowdStrike 研究员 Tillmann Werner 表示：“这是我们进行过的最复杂的僵尸网络接管行动，它被设计得极具韧性。”
市场影响与未来展望
此次行动的成功突显了网络安全公司在应对复杂和持久性威胁方面的能力，对 CrowdStrike 等行业领导者而言是其技术实力的证明。对于投资者而言，这再次强调了网络安全作为关键基础设施投资领域的重要性。
参与此次行动的非营利安全组织 The Shadowserver Foundation 的主管 David Watson 称 Sality “相当老派”，但仍然是“许多组织的入侵媒介”。他指出，下一步需要观察 Sality 尚未被公开身份的创建者是否会尝试反击或重建该网络，这将是评估此次行动长期效果的关键。