{"id":8115,"date":"2026-09-03T07:00:16","date_gmt":"2026-09-03T05:00:16","guid":{"rendered":"https:\/\/viva.racunalniske-novice.com\/kako-so-po-dveh-desetletjih-izklopili-botnet-sality\/"},"modified":"2026-09-03T07:00:16","modified_gmt":"2026-09-03T05:00:16","slug":"kako-so-po-dveh-desetletjih-izklopili-botnet-sality","status":"publish","type":"post","link":"https:\/\/viva.racunalniske-novice.com\/hr\/kako-je-sality-botnet-ugasen-nakon-dva-desetljeca\/","title":{"rendered":"Kako je Sality botnet uga\u0161en nakon dva desetlje\u0107a?"},"content":{"rendered":"<p class=\"wp-block-paragraph\">U velikoj me\u0111unarodnoj operaciji provo\u0111enja zakona, hakerska mre\u017ea Sality, jedan od najstarijih i najupornijih peer-to-peer (P2P) botneta na svijetu, kona\u010dno je sru\u0161ena nakon gotovo \u010detvrt stolje\u0107a. Stru\u010dnjaci su ga prvi put uo\u010dili 2003. godine, a zlonamjerni sustav tijekom godina kori\u0161ten je za \u0161irenje raznih oblika zlonamjernog softvera, uklju\u010duju\u0107i alate za kra\u0111u podataka, proxy usluge i softver za izvo\u0111enje napada uskra\u0107ivanjem usluge.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tijekom proteklih osam godina, mre\u017ea se prvenstveno koristila za \u0161irenje alata EggJagger, specijaliziranog koda za zamjenu me\u0111uspremnika za koji se procjenjuje da je napada\u010dima donio najmanje 132 800 eura u kriptovalutama bitcoin i ethereum.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Klju\u010d nevjerojatne dugovje\u010dnosti Salityja bila je njegova arhitektura. \u0160irio se poput klasi\u010dnog infektora datoteka, pri\u010dvr\u0161\u0107uju\u0107i se na izvr\u0161ne datoteke na tvrdim diskovima i prijenosnim medijima. Budu\u0107i da se nije oslanjao na jedan sredi\u0161nji naredbeni poslu\u017eitelj za a\u017euriranje svog koda, bilo ga je izuzetno te\u0161ko potpuno onemogu\u0107iti.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ironi\u010dno, upravo je protokol koji je omogu\u0107io mre\u017ei da opstane vi\u0161e od 20 godina postao i njezina najve\u0107a slabost. Mre\u017ea je slijepo vjerovala svim povezanim ra\u010dunalima bez provjere njihovog identiteta ili potrebe za bilo kakvom autentifikacijom. Zara\u017eeni ure\u0111aji, ili botovi, redovito su provjeravali dostupnost drugih ure\u0111aja na svom popisu takozvanih superveza koje su \u010dinile okosnicu P2P mre\u017ee. Ra\u010dunala koja su bila dostupna postupno su stjecala povjerenje, dok su ona koja nisu bila dostupna na kraju uklonjena s popisa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Stru\u010dnjaci iz CrowdStrikea iskoristili su ovo specifi\u010dno pona\u0161anje. Koriste\u0107i manipulacije na razini protokola, postupno su uklanjali legitimne unose superlinkova s popisa, izoliraju\u0107i zara\u017eena ra\u010dunala. Istovremeno su preusmjeravali promet u sustavu na vlastite la\u017ene poslu\u017eitelje ili sinkhole poslu\u017eitelje.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">U koordiniranom naporu s agencijama za provo\u0111enje zakona u Sjedinjenim Dr\u017eavama, Bugarskoj, Ma\u0111arskoj i Rumunjskoj, zaplijenili su i uklonili web stranice koje su hostirale zlonamjerne datoteke, sprje\u010davaju\u0107i zara\u017eene ure\u0111aje da primaju daljnja a\u017euriranja. To je u\u010dinkovito sprije\u010dilo kriminalce koji upravljaju Sality mre\u017eom da komuniciraju sa zara\u017eenim ra\u010dunalima, jer su ure\u0111aji sada bili preusmjereni na sigurnu infrastrukturu CrowdStrikea.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kao dio operacije, Zaklada Shadowserver sura\u0111uje s pru\u017eateljima internetskih usluga i nacionalnim timovima za odgovor na kiberneti\u010dku sigurnost (CSIRT) kako bi identificirala sve \u017ertve i pomogla u potpunom \u010di\u0161\u0107enju njihovih ra\u010dunala.<\/p>","protected":false},"excerpt":{"rendered":"<p>V obse\u017eni mednarodni operaciji organov pregona je bila po skoraj \u010detrt stoletja delovanja kon\u010dno prekinjena hekerska mre\u017ea Sality, ena najstarej\u0161ih in najbolj trdovratnih vrstni\u0161kih (P2P) botmre\u017e na svetu. Ta zlonamerni sistem, ki so ga strokovnjaki prvi\u010d opazili \u017ee leta 2003, je skozi leta slu\u017eil za \u0161irjenje razli\u010dnih oblik zlonamerne programske opreme. Med njimi so bila [&hellip;]<\/p>","protected":false},"author":2,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[],"tags":[478,482],"class_list":["post-8115","post","type-post","status-publish","format-standard","hentry","tag-informacijska-varnost","tag-kibernetska-varnost"],"acf":{"subtitle":"","heading":"","summary":"Po 23 letih je mednarodna policijska akcija onemogo\u010dila P2P botnet Sality. Z izkori\u0161\u010danjem pomanjkljivosti v protokolu zaupanja so varnostni strokovnjaki osamili oku\u017eene ra\u010dunalnike in prepre\u010dili nadaljnje \u0161irjenje zlonamerne kode.","thumbnail_small":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2026\/08\/cliff1126-hacker-8018499_1920-560x315.png","thumbnail_large":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2026\/08\/cliff1126-hacker-8018499_1920-1024x574.png","thumbnail_caption":"Foto: Pixabay","gallery":"","video_gallery":null,"author":"","links":null,"sources":[{"title":"securityweek","url":"https:\/\/www.securityweek.com\/23-year-old-sality-p2p-botnet-disrupted\/"}],"skip_language":[]},"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v22.8 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Kako so po dveh desetletjih izklopili botnet Sality? - Ra\u010dunalni\u0161ke novice<\/title>\n<meta name=\"description\" content=\"Po 23 letih je mednarodna policijska akcija onemogo\u010dila P2P botnet Sality. Z izkori\u0161\u010danjem pomanjkljivosti v protokolu zaupanja so varnostni strokovnjaki osamili oku\u017eene ra\u010dunalnike in prepre\u010dili nada\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/viva.racunalniske-novice.com\/hr\/wp-json\/wp\/v2\/posts\/8115\" \/>\n<meta property=\"og:locale\" content=\"hr_HR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Kako so po dveh desetletjih izklopili botnet Sality? - Ra\u010dunalni\u0161ke novice\" \/>\n<meta property=\"og:description\" content=\"V obse\u017eni mednarodni operaciji organov pregona je bila po skoraj \u010detrt stoletja delovanja kon\u010dno prekinjena hekerska mre\u017ea Sality, ena najstarej\u0161ih in najbolj trdovratnih vrstni\u0161kih (P2P) botmre\u017e na svetu. Ta zlonamerni sistem, ki so ga strokovnjaki prvi\u010d opazili \u017ee leta 2003, je skozi leta slu\u017eil za \u0161irjenje razli\u010dnih oblik zlonamerne programske opreme. Med njimi so bila [&hellip;]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/viva.racunalniske-novice.com\/hr\/kako-je-sality-botnet-ugasen-nakon-dva-desetljeca\/\" \/>\n<meta property=\"og:site_name\" content=\"Ra\u010dunalni\u0161ke novice\" \/>\n<meta property=\"article:published_time\" content=\"2026-09-03T05:00:16+00:00\" \/>\n<meta name=\"author\" content=\"sinusiks\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Napisao\/la\" \/>\n\t<meta name=\"twitter:data1\" content=\"sinusiks\" \/>\n\t<meta name=\"twitter:label2\" content=\"Procijenjeno vrijeme \u010ditanja\" \/>\n\t<meta name=\"twitter:data2\" content=\"2 minute\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/viva.racunalniske-novice.com\/kako-so-po-dveh-desetletjih-izklopili-botnet-sality\/\",\"url\":\"https:\/\/viva.racunalniske-novice.com\/kako-so-po-dveh-desetletjih-izklopili-botnet-sality\/\",\"name\":\"Kako so po dveh desetletjih izklopili botnet Sality? - Ra\u010dunalni\u0161ke novice\",\"isPartOf\":{\"@id\":\"https:\/\/viva.racunalniske-novice.com\/en\/#website\"},\"datePublished\":\"2026-09-03T05:00:16+00:00\",\"dateModified\":\"2026-09-03T05:00:16+00:00\",\"author\":{\"@id\":\"https:\/\/viva.racunalniske-novice.com\/en\/#\/schema\/person\/afb62e36efa34516d50249517e4cdbb4\"},\"breadcrumb\":{\"@id\":\"https:\/\/viva.racunalniske-novice.com\/kako-so-po-dveh-desetletjih-izklopili-botnet-sality\/#breadcrumb\"},\"inLanguage\":\"hr\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/viva.racunalniske-novice.com\/kako-so-po-dveh-desetletjih-izklopili-botnet-sality\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/viva.racunalniske-novice.com\/kako-so-po-dveh-desetletjih-izklopili-botnet-sality\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/viva.racunalniske-novice.com\/en\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Kako so po dveh desetletjih izklopili botnet Sality?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/viva.racunalniske-novice.com\/en\/#website\",\"url\":\"https:\/\/viva.racunalniske-novice.com\/en\/\",\"name\":\"Ra\u010dunalni\u0161ke novice\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/viva.racunalniske-novice.com\/en\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"hr\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/viva.racunalniske-novice.com\/en\/#\/schema\/person\/afb62e36efa34516d50249517e4cdbb4\",\"name\":\"sinusiks\",\"sameAs\":[\"https:\/\/ml.racunalniske-novice.com\"],\"url\":\"https:\/\/viva.racunalniske-novice.com\/hr\/author\/sinusiks\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Kako so po dveh desetletjih izklopili botnet Sality? - Ra\u010dunalni\u0161ke novice","description":"Po 23 letih je mednarodna policijska akcija onemogo\u010dila P2P botnet Sality. Z izkori\u0161\u010danjem pomanjkljivosti v protokolu zaupanja so varnostni strokovnjaki osamili oku\u017eene ra\u010dunalnike in prepre\u010dili nada","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/viva.racunalniske-novice.com\/hr\/wp-json\/wp\/v2\/posts\/8115","og_locale":"hr_HR","og_type":"article","og_title":"Kako so po dveh desetletjih izklopili botnet Sality? - Ra\u010dunalni\u0161ke novice","og_description":"V obse\u017eni mednarodni operaciji organov pregona je bila po skoraj \u010detrt stoletja delovanja kon\u010dno prekinjena hekerska mre\u017ea Sality, ena najstarej\u0161ih in najbolj trdovratnih vrstni\u0161kih (P2P) botmre\u017e na svetu. Ta zlonamerni sistem, ki so ga strokovnjaki prvi\u010d opazili \u017ee leta 2003, je skozi leta slu\u017eil za \u0161irjenje razli\u010dnih oblik zlonamerne programske opreme. Med njimi so bila [&hellip;]","og_url":"https:\/\/viva.racunalniske-novice.com\/hr\/kako-je-sality-botnet-ugasen-nakon-dva-desetljeca\/","og_site_name":"Ra\u010dunalni\u0161ke novice","article_published_time":"2026-09-03T05:00:16+00:00","author":"sinusiks","twitter_card":"summary_large_image","twitter_misc":{"Napisao\/la":"sinusiks","Procijenjeno vrijeme \u010ditanja":"2 minute"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/viva.racunalniske-novice.com\/kako-so-po-dveh-desetletjih-izklopili-botnet-sality\/","url":"https:\/\/viva.racunalniske-novice.com\/kako-so-po-dveh-desetletjih-izklopili-botnet-sality\/","name":"Kako so po dveh desetletjih izklopili botnet Sality? - Ra\u010dunalni\u0161ke novice","isPartOf":{"@id":"https:\/\/viva.racunalniske-novice.com\/en\/#website"},"datePublished":"2026-09-03T05:00:16+00:00","dateModified":"2026-09-03T05:00:16+00:00","author":{"@id":"https:\/\/viva.racunalniske-novice.com\/en\/#\/schema\/person\/afb62e36efa34516d50249517e4cdbb4"},"breadcrumb":{"@id":"https:\/\/viva.racunalniske-novice.com\/kako-so-po-dveh-desetletjih-izklopili-botnet-sality\/#breadcrumb"},"inLanguage":"hr","potentialAction":[{"@type":"ReadAction","target":["https:\/\/viva.racunalniske-novice.com\/kako-so-po-dveh-desetletjih-izklopili-botnet-sality\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/viva.racunalniske-novice.com\/kako-so-po-dveh-desetletjih-izklopili-botnet-sality\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/viva.racunalniske-novice.com\/en\/"},{"@type":"ListItem","position":2,"name":"Kako so po dveh desetletjih izklopili botnet Sality?"}]},{"@type":"WebSite","@id":"https:\/\/viva.racunalniske-novice.com\/en\/#website","url":"https:\/\/viva.racunalniske-novice.com\/en\/","name":"Ra\u010dunalni\u0161ke novice","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/viva.racunalniske-novice.com\/en\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"hr"},{"@type":"Person","@id":"https:\/\/viva.racunalniske-novice.com\/en\/#\/schema\/person\/afb62e36efa34516d50249517e4cdbb4","name":"sinusiks","sameAs":["https:\/\/ml.racunalniske-novice.com"],"url":"https:\/\/viva.racunalniske-novice.com\/hr\/author\/sinusiks\/"}]}},"_links":{"self":[{"href":"https:\/\/viva.racunalniske-novice.com\/hr\/wp-json\/wp\/v2\/posts\/8115","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/viva.racunalniske-novice.com\/hr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/viva.racunalniske-novice.com\/hr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/viva.racunalniske-novice.com\/hr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/viva.racunalniske-novice.com\/hr\/wp-json\/wp\/v2\/comments?post=8115"}],"version-history":[{"count":0,"href":"https:\/\/viva.racunalniske-novice.com\/hr\/wp-json\/wp\/v2\/posts\/8115\/revisions"}],"wp:attachment":[{"href":"https:\/\/viva.racunalniske-novice.com\/hr\/wp-json\/wp\/v2\/media?parent=8115"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/viva.racunalniske-novice.com\/hr\/wp-json\/wp\/v2\/categories?post=8115"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/viva.racunalniske-novice.com\/hr\/wp-json\/wp\/v2\/tags?post=8115"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}