SGL'opération, identifiée pour la première fois en 2003, utilisait une architecture peer-to-peer pour échapper à la détection et maintenir la résilience. CrowdStrike a exécuté le démantèlement lors d'une démonstration en direct lors de sa conférence sur la sécurité, en utilisant des tactiques trompeuses pour perturber la structure de commande du botnet. Bien que les autorités américaines aient confirmé la collaboration avec les agences européennes, les détails spécifiques sur l'implication russe restent incertains.
Lecture du biais (Centre): L'article présente un récit factuel d'une opération de cybersécurité sans cadre idéologique manifeste. Bien qu'il mentionne les efforts menés par les États-Unis et fasse référence aux origines russes, il évite de prendre une position partisane sur les questions géopolitiques. L'accent est mis sur les aspects techniques du retrait et les commentaires d'experts.
