A Készenléti Rendőrség Nemzeti Nyomozó Iroda (KR NNI) Kiberbűnözés Elleni Főosztály közvetlen kapcsolatban áll az Europollal és számos külföldi társhatósággal, ami a kiberbűnözés elleni globális fellépés kulcsa. Folyamatos egyeztetés, rendszeres együttműködés és információcsere zajlik a nemzetközi bűnüldözés terén, aminek aktív részesei a magyar kiberszakemberek is. Egy több országot átszövő bűnhálózat felszámolását sok esetben az általuk használt illegális programok, rendszerek lokalizálása, majd leállítása előz meg. Ennek az együttműködésnek volt része a Sality botnet ellen augusztus 31-én végrehajtott összehangolt akció is.
A Sality egy több mint két évtizede létező, fertőzött számítógépekből felépített hálózat volt. A kártevővel megfertőzött eszközöket további rosszindulatú programok terjesztésére, adatlopásra és kibertámadások végrehajtására is fel lehetett használni. A hálózat felszámolását nehezítette, hogy nem egyetlen központi szerver irányította: a fertőzött számítógépek közvetlenül is kommunikáltak egymással. Az Europol adatai szerint az évek során több mint 11 millió egyedi IP-cím kapcsolódott a Sality infrastruktúrájához, a botnet pedig csúcspontján akár egymillió fertőzött eszközhöz biztosíthatott hozzáférést.
A nemzetközi műveletben az Egyesült Államok irányításával az Europol, az Eurojust, valamint Bulgária, Románia és Magyarország kiberbűnözés elleni egységei, továbbá a magánszektor képviselői, a CrowdStrike és a Shadowserver Foundation vettek részt. Az előkészítés során közösen térképezték fel a Sality működéséhez szükséges infrastruktúrát, megosztották egymással az információkat, majd összehangolták az egyes országokban végrehajtandó intézkedéseket. Magyarország részéről a KR NNI Kiberbűnözés Elleni Főosztálya vett részt a műveletben. A főosztály intézkedései az összehangolt nemzetközi fellépés részét képezték, és hozzájárultak a Sality működéséhez szükséges infrastruktúra megbontásához, valamint a botnet ellehetetlenítéséhez. A Sality elleni fellépés egyben jól példázza az EMPACT keretében zajló együttműködést is, amelyben különböző országok bűnüldöző szervei és a magánszektor szakértői közös fellépéssel képesek olyan kiberbűnözői infrastruktúrákat megbontani, amelyek ténykedése több országot és akár több millió eszközt érint.
Forrás: Police.hu.
Maradj velünk, hogy ne maradj le a friss hírekről!
Kövesd a GlobalHir.hu-t Facebookon, iratkozz fel Telegram-csatornánkra, vagy add hozzá RSS-feedünket, és értesülj gyorsan az új cikkekről.
