Story
美官方與 CrowdStrike 聯手瓦解運作二十年之俄羅斯殭屍網路 Sality
根據美國執法官員與網路安全公司 CrowdStrike 週二共同宣布，一個運作長達二十年的俄羅斯駭客行動「Sality」正在被瓦解。此次跨國合作旨在拆除這個長期以來對全球網路安全構成威脅的基礎設施。
國際合作瓦解網路威脅
美國聯邦調查局 (FBI) 和司法部 (DOJ) 發表聲明指出，此次行動是與歐洲執法機構及其他組織協調進行的。美國官員表示，他們已查封駭客用來控制受感染電腦的網域名稱，這些電腦被用於發送垃圾郵件、發動分散式阻斷服務 (DDoS) 攻擊或竊取加密貨幣。
與此同時，網路安全公司 CrowdStrike 表示，已成功切斷受駭電腦網路（即殭屍網路）與其幕後主使者的聯繫。美國首席助理聯邦檢察官 Bill Essayli 在一份聲明中強調：「網路犯罪份子、殭屍網路和惡意軟體對我國的國安與經濟構成了明顯且現存的危險。」
Sality 的歷史與技術架構
Sality 最早於 2003 年被發現，是網際網路上持續最久的網路犯罪企業之一。儘管近年來其鋒芒被更具破壞性的勒索軟體集團所掩蓋，但其威脅依然存在。美國司法部指出，該組織的基地設於俄羅斯，但未提供更多細節。
AdSality 的一大特點是其點對點 (peer-to-peer) 架構，使其能夠透過一個分散的受感染機器網路接收命令。這種設計使其特別難以被執法行動根除。參與此次行動的非營利安全組織 The Shadowserver Foundation 主任 David Watson 形容 Sality 雖屬「老派」，但仍可能對許多組織構成滲透管道。
複雜的反制手段與後續觀察
CrowdStrike 在一篇部落格文章中解釋，他們利用了 Sality 的點對點架構來反制它。團隊透過向網路中植入虛假資訊，誘使殭屍網路的各個組成部分自行切斷與其創建者的聯繫。
CrowdStrike 研究員 Tillmann Werner 向路透社表示：「這是我們執行過最複雜的殭屍網路接管行動。」他指出，逆向工程其結構、找出弱點並建立瓦解所需基礎設施的過程極其艱鉅。目前，Sality 的創建者身份尚未公開，後續行動的重點將是觀察對方是否會試圖反擊或重建該殭屍網路。