Nel corso di una vasta operazione internazionale delle forze dell'ordine, la rete di hacker Sality, una delle botnet peer-to-peer (P2P) pi\u00f9 antiche e persistenti al mondo, \u00e8 stata finalmente smantellata dopo quasi un quarto di secolo. Individuato per la prima volta dagli esperti nel 2003, il sistema malevolo \u00e8 stato utilizzato nel corso degli anni per diffondere diverse forme di malware, tra cui strumenti per il furto di dati, servizi proxy e software per effettuare attacchi denial-of-service.<\/p>\n\n\n\n
Negli ultimi otto anni, la rete \u00e8 stata utilizzata principalmente per diffondere lo strumento EggJagger, un codice specializzato per la sostituzione del contenuto degli appunti che si stima abbia fruttato agli aggressori almeno 132.800 euro in criptovalute bitcoin ed ethereum.<\/p>\n\n\n\n
La chiave dell'incredibile longevit\u00e0 di Sality risiedeva nella sua architettura. Si diffondeva come un classico virus informatico, attaccandosi ai file eseguibili su dischi rigidi e supporti rimovibili. Poich\u00e9 non si affidava a un singolo server centrale per aggiornare il suo codice, era estremamente difficile disattivarlo completamente.<\/p>\n\n\n\n
Ironicamente, proprio il protocollo che aveva permesso alla rete di sopravvivere per oltre 20 anni \u00e8 diventato anche il suo punto debole. La rete si fidava ciecamente di tutti i computer connessi, senza verificarne l'identit\u00e0 n\u00e9 richiedere alcuna autenticazione. I dispositivi infetti, o bot, controllavano regolarmente la raggiungibilit\u00e0 degli altri dispositivi presenti nella loro lista di cosiddetti superlink, che costituivano la spina dorsale della rete P2P. I computer raggiungibili acquisivano gradualmente fiducia, mentre quelli irraggiungibili venivano infine rimossi dalla lista.<\/p>\n\n\n\n
Questo specifico comportamento \u00e8 stato sfruttato dagli esperti di CrowdStrike. Utilizzando la manipolazione a livello di protocollo, hanno gradualmente rimosso le voci legittime dei superlink dagli elenchi, isolando i computer infetti. Allo stesso tempo, hanno reindirizzato il traffico del sistema verso i propri server fasulli, o server sinkhole.<\/p>\n\n\n\n
Grazie a un'azione coordinata con le forze dell'ordine di Stati Uniti, Bulgaria, Ungheria e Romania, sono stati sequestrati e rimossi i siti web che ospitavano i file dannosi, impedendo cos\u00ec ai dispositivi infetti di ricevere ulteriori aggiornamenti. In questo modo, i criminali che gestivano la rete Sality sono stati di fatto bloccati e non sono pi\u00f9 riusciti a comunicare con i computer infetti, poich\u00e9 i dispositivi sono stati reindirizzati all'infrastruttura sicura di CrowdStrike.<\/p>\n\n\n\n
Nell'ambito dell'operazione, la Shadowserver Foundation sta collaborando con i fornitori di servizi Internet e i team nazionali di risposta alla sicurezza informatica (CSIRT) per identificare tutte le vittime e assisterle nella completa bonifica dei loro computer.<\/p>","protected":false},"excerpt":{"rendered":"
V obse\u017eni mednarodni operaciji organov pregona je bila po skoraj \u010detrt stoletja delovanja kon\u010dno prekinjena hekerska mre\u017ea Sality, ena najstarej\u0161ih in najbolj trdovratnih vrstni\u0161kih (P2P) botmre\u017e na svetu. Ta zlonamerni sistem, ki so ga strokovnjaki prvi\u010d opazili \u017ee leta 2003, je skozi leta slu\u017eil za \u0161irjenje razli\u010dnih oblik zlonamerne programske opreme. Med njimi so bila […]<\/p>","protected":false},"author":2,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[],"tags":[478,482],"class_list":["post-8115","post","type-post","status-publish","format-standard","hentry","tag-informacijska-varnost","tag-kibernetska-varnost"],"acf":{"subtitle":"","heading":"","summary":"Po 23 letih je mednarodna policijska akcija onemogo\u010dila P2P botnet Sality. Z izkori\u0161\u010danjem pomanjkljivosti v protokolu zaupanja so varnostni strokovnjaki osamili oku\u017eene ra\u010dunalnike in prepre\u010dili nadaljnje \u0161irjenje zlonamerne kode.","thumbnail_small":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2026\/08\/cliff1126-hacker-8018499_1920-560x315.png","thumbnail_large":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2026\/08\/cliff1126-hacker-8018499_1920-1024x574.png","thumbnail_caption":"Foto: Pixabay","gallery":"","video_gallery":null,"author":"","links":null,"sources":[{"title":"securityweek","url":"https:\/\/www.securityweek.com\/23-year-old-sality-p2p-botnet-disrupted\/"}],"skip_language":[]},"yoast_head":"\n