En una importante operaci\u00f3n policial internacional, la red de pirater\u00eda inform\u00e1tica Sality, una de las botnets peer-to-peer (P2P) m\u00e1s antiguas y persistentes del mundo, finalmente ha sido desmantelada tras casi un cuarto de siglo. Detectado por primera vez por expertos en 2003, este sistema malicioso se ha utilizado a lo largo de los a\u00f1os para propagar diversos tipos de malware, incluyendo herramientas de robo de datos, servicios proxy y software para llevar a cabo ataques de denegaci\u00f3n de servicio.<\/p>\n\n\n\n
En los \u00faltimos ocho a\u00f1os, la red se ha utilizado principalmente para difundir la herramienta EggJagger, un c\u00f3digo especializado para reemplazar el portapapeles que, seg\u00fan se estima, ha reportado a los atacantes al menos 132.800 euros en criptomonedas bitcoin y ethereum.<\/p>\n\n\n\n
La clave de la incre\u00edble longevidad de Sality resid\u00eda en su arquitectura. Se propagaba como un virus inform\u00e1tico cl\u00e1sico, adhiri\u00e9ndose a archivos ejecutables en discos duros y medios extra\u00edbles. Dado que no depend\u00eda de un \u00fanico servidor de comando central para actualizar su c\u00f3digo, era extremadamente dif\u00edcil desactivarlo por completo.<\/p>\n\n\n\n
Ir\u00f3nicamente, el mismo protocolo que hab\u00eda permitido que la red sobreviviera durante m\u00e1s de 20 a\u00f1os se convirti\u00f3 tambi\u00e9n en su mayor debilidad. La red confiaba ciegamente en todos los ordenadores conectados sin verificar sus identidades ni requerir autenticaci\u00f3n alguna. Los dispositivos infectados, o bots, comprobaban peri\u00f3dicamente la accesibilidad de otros dispositivos en su lista de los llamados superenlaces, que constitu\u00edan la columna vertebral de la red P2P. Los ordenadores accesibles ganaban gradualmente la confianza, mientras que los inaccesibles acababan siendo eliminados de la lista.<\/p>\n\n\n\n
Expertos de CrowdStrike aprovecharon este comportamiento espec\u00edfico. Mediante la manipulaci\u00f3n del protocolo, eliminaron gradualmente enlaces leg\u00edtimos de las listas, aislando as\u00ed los ordenadores infectados. Al mismo tiempo, redirigieron el tr\u00e1fico del sistema a sus propios servidores falsos, o servidores sumidero.<\/p>\n\n\n\n
En una operaci\u00f3n coordinada con las fuerzas del orden de Estados Unidos, Bulgaria, Hungr\u00eda y Ruman\u00eda, incautaron y eliminaron los sitios web que alojaban los archivos maliciosos, impidiendo que los dispositivos infectados recibieran m\u00e1s actualizaciones. Esto impidi\u00f3 que los delincuentes que operaban la red Sality se comunicaran con los ordenadores infectados, ya que los dispositivos fueron redirigidos a la infraestructura segura de CrowdStrike.<\/p>\n\n\n\n
Como parte de la operaci\u00f3n, la Fundaci\u00f3n Shadowserver est\u00e1 colaborando con proveedores de servicios de Internet y equipos nacionales de respuesta a incidentes de ciberseguridad (CSIRT, por sus siglas en ingl\u00e9s) para identificar a todas las v\u00edctimas y ayudar en la limpieza completa de sus ordenadores.<\/p>","protected":false},"excerpt":{"rendered":"
V obse\u017eni mednarodni operaciji organov pregona je bila po skoraj \u010detrt stoletja delovanja kon\u010dno prekinjena hekerska mre\u017ea Sality, ena najstarej\u0161ih in najbolj trdovratnih vrstni\u0161kih (P2P) botmre\u017e na svetu. Ta zlonamerni sistem, ki so ga strokovnjaki prvi\u010d opazili \u017ee leta 2003, je skozi leta slu\u017eil za \u0161irjenje razli\u010dnih oblik zlonamerne programske opreme. Med njimi so bila […]<\/p>","protected":false},"author":2,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[],"tags":[478,482],"class_list":["post-8115","post","type-post","status-publish","format-standard","hentry","tag-informacijska-varnost","tag-kibernetska-varnost"],"acf":{"subtitle":"","heading":"","summary":"Po 23 letih je mednarodna policijska akcija onemogo\u010dila P2P botnet Sality. Z izkori\u0161\u010danjem pomanjkljivosti v protokolu zaupanja so varnostni strokovnjaki osamili oku\u017eene ra\u010dunalnike in prepre\u010dili nadaljnje \u0161irjenje zlonamerne kode.","thumbnail_small":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2026\/08\/cliff1126-hacker-8018499_1920-560x315.png","thumbnail_large":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2026\/08\/cliff1126-hacker-8018499_1920-1024x574.png","thumbnail_caption":"Foto: Pixabay","gallery":"","video_gallery":null,"author":"","links":null,"sources":[{"title":"securityweek","url":"https:\/\/www.securityweek.com\/23-year-old-sality-p2p-botnet-disrupted\/"}],"skip_language":[]},"yoast_head":"\n