注目

Threat actors / Entry

Salty Spider

攻撃者グループ「Salty Spider」に関連するサイバーセキュリティニュースと分析の一覧です。

01 articles

Latest / INCIDENTS / BOTNET TAKEDOWN

20年続いたP2Pボットネット「Sality」が無力化 — CrowdStrikeがP2P構造を逆手にシンクホール、1万5千台への新規ペイロード配信を遮断

CrowdStrikeは2026年9月1日、2003年から活動を続けてきたP2Pボットネット「Sality」に対し、8月31日に国際法執行機関と共同でP2Pシンクホール作戦を実施し、攻撃者が感染端末へ新規の悪性ペイロードを配信できない状態にしたと公表した。ボットのピアリストを操作して正規のスーパーピアを段階的に排除し、CrowdStrike管理のシンクホールへ誘導する手法で、2つの独立したP2Pネットワーク(version 3/4)双方を同時に隔離した。