Microsoft、Fortra、Health-ISAC が協力して違法な Cobalt Strike ツールを削除

Microsoftの Digital Crimes Unit (DCU)、セキュリティ ソフトウェア ベンダー Fortra と Health Information Sharing and Analysis Center (Health-ISAC) は、法的および技術的な措置を講じて、クラックされた Cobalt Strike のレガシー コピーを削除するために協力しました。

Cobalt Strike ソフトウェアの古いバージョンや悪意を持って変更されたバージョンを使用して、脅威アクターは 70 か国で約 19 件のランサムウェア攻撃で医療機関を標的にしています。

Fortra が販売する Cobalt Strike は、悪用後のセキュリティ ツールとして評判が高く人気がありますが、その古いバージョンは サイバー犯罪者が悪質な活動に利用するのに好まれる. これらのレガシー コピーをグローバルにプルすることは、Microsoft の DCU の新しいアプローチであり、ソースで脅威を遮断することを目的としています。 侵害された悪意のあるソフトウェア.

「この行動は犯罪者の当面の活動に影響を与えますが、犯罪者が活動を再開しようとすることは十分に予想されます。 したがって、私たちの行動は一度で終わったものではありません。」 マイクロソフトはブログ投稿で述べています。 "Microsoft、Fortra、Health-ISAC は、進行中の法的および技術的措置を通じて、パートナーと共に監視を続け、Cobalt Strike のクラックされたコピーの使用を含む、さらなる犯罪活動を阻止するための措置を講じます。「