Raphael Satter

路透拉斯维加斯9月1日 - 美国执法官员和网络安全公司CrowdStrike（CRWD.O）周二宣布，一个名为“Sality”且已有二十年历史的俄罗斯黑客组织正在被瓦解。

美国官员表示，他们已查封了黑客用于控制计算机以发送垃圾邮件、实施分布式拒绝服务攻击或窃取加密货币的域名；而CrowdStrike则表示，已将受感染计算机网络与幕后主使的控制端切断。

周一，在拉斯维加斯举行的CrowdStrike“Day Zero”威胁情报峰会上，该公司当着现场观众的面开始拆解该“僵尸网络”。

联邦调查局（FBI）和美国司法部周二在两份声明中表示，此次行动是与欧洲执法机构及其他组织协同开展的。

“网络犯罪分子、僵尸网络和恶意软件对我国的安全和经济构成了明确且迫在眉睫的威胁，”美国联邦检察官第一助理埃塞利（Bill Essayli）在宣布此次行动的声明中表示。

尽管近年来其风头已被破坏力更强的勒索网络犯罪分子所掩盖，但Sality（该组织于2003年首次被发现）仍然是互联网上运营时间最长的网络犯罪组织之一。

司法部表示该组织以俄罗斯为据点，但未提供进一步细节。俄罗斯驻华盛顿大使馆未立即回应置评请求。

Sality的点对点架构使其能够通过由被入侵机器组成的分散网络接收指令，这使其特别难以受到执法行动的打击。

但 CrowdStrike 在周二发布的一篇博客文章 (link) 中表示，他们将这一优势反制于 Sality：通过向网络中植入虚假信息，诱使该僵尸网络的组件自行切断与控制者的联系。

CrowdStrike研究员韦尔纳（Tillmann Werner）表示，对该僵尸网络结构进行逆向工程、找出薄弱环节并构建摧毁它所需的基础设施，需要付出艰苦卓绝的努力。

“这是我们迄今为止执行过的最复杂的僵尸网络接管行动，”维尔纳对路透表示。“该僵尸网络的设计初衷就是具备强韧性，旨在抵御清除或接管。我认为这就是它能够存活如此之久的原因。”

同样参与此次摧毁行动的非营利安全组织“影子服务器基金会”（The Shadowserver Foundation）主任沃森（David Watson）表示，Sality虽然“相当老派”，但仍然可能构成威胁。

“它仍然是入侵许多组织的途径，”沃森说道。

他表示，下一步将是观察Sality的创建者（其身份尚未公开）是否采取了任何行动来重新控制或重建该僵尸网络。

“他会怎么做？”沃森问道，“他会反击吗？”