A Microsoft, a Fortra és a Health-ISAC összefog az illegális kobaltütési eszközök eltávolítása érdekében

Microsoft Digital Crimes Unit (DCU), biztonsági szoftverek szállítója A Fortra és az Egészségügyi Információk Megosztó és Elemző Központ (Health-ISAC) egyesítette erőit, hogy jogi és technikai lépésekkel távolítsa el a Cobalt Strike feltört, régi példányait.

A Cobalt Strike szoftver elavult és rosszindulatúan módosított verzióit használva a fenyegetés szereplői 70 országban közel 19 ransomware támadásban vették célba az egészségügyi szervezeteket.

A Fortra által forgalmazott Cobalt Strike egy jó hírű és népszerű kizsákmányolás utáni biztonsági eszköz, de régebbi verziói a kiberbűnözők kedvence aljas tevékenységekben. Ezeknek az örökölt példányoknak a globális lehívása egy új megközelítés a Microsoft DCU-ja számára, és célja, hogy a forrásnál megszüntesse a veszélyt: az illegális terjesztést. feltört, rosszindulatú szoftverek.

"Bár ez az intézkedés hatással lesz a bûnözõk azonnali mûködésére, teljes mértékben számítunk arra, hogy megpróbálják újraéleszteni erõfeszítéseiket. Cselekvésünk tehát nem egy és kész” – jelentette ki a Microsoft egy blogbejegyzésében. "A folyamatban lévő jogi és technikai intézkedések révén a Microsoft, a Fortra és a Health-ISAC partnereinkkel együtt továbbra is figyelemmel kíséri a további bűnügyi műveleteket, és lépéseket tesz a további bűncselekmények megzavarása érdekében, beleértve a Cobalt Strike feltört másolatainak használatát."