O operațiune internațională desfășurată între 31 august și 1 septembrie 2026 a dus la destructurarea și închiderea botnet-ului Sality, o infrastructură malware prin care au fost infectate sute de mii de sisteme informatice la nivel global. Acțiunea a reunit forțe de ordine din mai multe state și instituții europene de coordonare.
Direcția de Combatere a Criminalității Organizate din cadrul Inspectoratului General al Poliției Române a fost parte a operațiunii, alături de agenții din Statele Unite ale Americii, Franța, Ungaria și Bulgaria. Coordonarea europeană a fost asigurată de Europol și Eurojust, cu sprijinul unor parteneri privați din domeniul securității cibernetice, potrivit comunicatului Poliției Române.
URL-ul activ asociat infrastructurii Sality din România a fost închis la data de 31 august 2023, la ora 22:00. Potrivit Europol, botnet-ul Sality a fost activ timp de aproape două decenii, fiind una dintre cele mai longevive infrastructuri de tip malware la nivel mondial.
Un botnet reprezintă o rețea de calculatoare infectate și controlate de la distanță de infractori cibernetici, fără ca proprietarii dispozitivelor să fie conștienți de această situație. Sistemele capturate pot fi folosite pentru lansarea de atacuri distribuite, trimiterea de mesaje spam sau minarea de criptomonede.
Participarea Poliției Române la această acțiune se explică prin prezența pe teritoriul țării a unei părți din infrastructura tehnică folosită de botnet. Închiderea URL-ului găzduit în România reprezintă componenta națională a unei operațiuni mai ample, care a vizat simultan infrastructura Sality din mai multe jurisdicții.
Sality a fost identificat pentru prima dată în 2003 și a evoluat constant de-a lungul anilor, infectând sisteme cu sistemul de operare Windows prin intermediul fișierelor executabile. Botnet-ul a ajuns să controleze, în anumite perioade, sute de mii de dispozitive, conform informațiilor publicate de Europol.
Operațiunea de destructurare a Sality face parte din eforturile coordonate la nivel european și internațional pentru combaterea criminalității cibernetice, domeniu în care Poliția Română colaborează regulat cu Europol și cu autorități din statele membre ale Uniunii Europene.