Световното киберпространство току-що стана малко по-безопасно място. Една от най-старите и устойчиви престъпни мрежи, известна като Sality, най-накрая бе разбита след две десетималии на незабележима дейност. Тази операция не е просто технически успех, а триумф на международното сътрудничество в борбата с дигиталната престъпност.
България заигра ключова роля в тази мащабна кампания, действайки в синхрон с властите на САЩ, Румъния и Унгария. Под егидата на Европол и с помощта на експерти от CrowdStrike и фондация Shadowserver, съюзниците успяха да прекъснат връзката между операторите на ботнета и заразените машини по целия свят.
Това, което прави Sality толкова опасен, е неговата децентрализирана архитектура. За разлика от стандартните вируси, които се управляват от един централен сървър, Sality използваше P2P модел, при който заразените устройства комуникират директно помежду си. Това го прави изключително устойчив, тъй като няма една единствена точка на отказ, която да бъде атакувана за срив на цялата система.
Мащабите на мрежата са стряскащи: в най-активните си години тя е контролирала до един милион устройства едновременно. Общо над 11 милиона уникални IP адреса са били свързани с тази инфраструктура, превръщайки я в гигантски инструмент за разпространение на зловреден софтуер.
Решаващият удар, нанесен на 31 август 2026 г., включваше сложна стратегия за пренасочване на трафика. Вместо да се опитват да изтрият всеки отделен вирус, специалистите пренасочиха комуникациите на заразените устройства към контролирана инфраструктура, изолирайки ги напълно от техния създател и правейки комуникационния канал неизползваем.
Пътят към този успех не е бил кратък. Борбата срещу Sality е изисквала години на упорито сътрудничество, започвайки още от 2017 г. Този случай доказва, че срещу глобалните киберзаплахи единственият ефективен отговор е обединението на ресурси и информация между държавите и частния сектор.