Story
美國聯手資安公司 CrowdStrike 瓦解營運二十年的俄羅斯駭客網絡 Sality
美國執法官員與網路安全公司 CrowdStrike 共同宣布，一個名為「Sality」、已運作長達二十年的俄羅斯駭客行動正在被瓦解。這次跨國合作旨在清除網路上最持久的網路犯罪企業之一。
執法與民間合作的聯合打擊
根據美國司法部與聯邦調查局（FBI）發布的聲明，此次行動是與歐洲執法機構及其他組織協同進行的。美國官員表示，他們已查封駭客用來控制受感染電腦的網路網域，而 CrowdStrike 則成功切斷了這個由受害電腦組成的「殭屍網絡」與其幕後主使者的聯繫。
美國第一助理檢察官 Bill Essayli 在一份聲明中指出：「網路犯罪份子、殭屍網絡和惡意軟體對我們國家的安全和經濟構成了明確且現實的威脅。」CrowdStrike 於其在拉斯維加斯舉行的 Day Zero 威脅情報高峰會上，現場展示了瓦解該網絡的過程。
Sality 的威脅與技術特點
Sality 最早於 2003 年被發現，是網路上歷史最悠久的網路犯罪活動之一。儘管近年來其鋒芒被更具破壞性的勒索軟體集團所掩蓋，但其威脅依然存在。該網絡主要被用於：
Ad- 發送大量垃圾郵件
- 發動分散式阻斷服務（DDoS）攻擊
- 竊取加密貨幣
司法部指出，該組織的基地設於俄羅斯，但未提供更多細節。Sality 的一個關鍵特點是其點對點（peer-to-peer）架構，使其能透過一個分散的受感染機器網絡接收指令，這種設計使其極難被執法部門根除。
「以彼之道，還施彼身」的破解策略
CrowdStrike 在其部落格文章中解釋，他們利用了 Sality 的 P2P 架構這一優勢來對付它。研究人員向該網絡植入虛假資訊，誘使殭屍網絡的各個組成部分自行切斷與其創建者的聯繫。
CrowdStrike 研究員 Tillmann Werner 表示：「這是我們執行過最複雜的殭屍網絡接管行動。」他指出，逆向工程其網絡結構、尋找弱點並建立瓦解所需基礎設施的過程極其艱鉅。同樣參與此次行動的非營利安全組織 The Shadowserver Foundation 主任 David Watson 形容 Sality「相當老派」，但仍可能對許多組織構成滲透威脅。目前，Sality 的創建者身份尚未公開，外界正關注其是否會採取反制措施以試圖奪回網絡控制權。