Microsoft, Fortra & Health-ISAC, 불법 코발트 공격 도구 제거 위해 협력

마이크로 소프트 DCU(Digital Crimes Unit), 보안 소프트웨어 공급업체 Fortra와 건강 정보 공유 및 분석 센터(Health-ISAC)는 법적 및 기술적 조치를 통해 Cobalt Strike의 크랙된 레거시 사본을 제거하기 위해 힘을 합쳤습니다.

공격자들은 오래되고 악의적으로 변경된 버전의 Cobalt Strike 소프트웨어를 사용하여 70개국에서 약 19건의 랜섬웨어 공격으로 의료 기관을 표적으로 삼았습니다.

Fortra에서 판매하는 Cobalt Strike는 평판이 좋고 인기 있는 악용 후 보안 도구이지만 이전 버전은 사이버 범죄자가 사악한 활동에 사용하기 좋아하는 것. 이러한 레거시 사본을 전 세계적으로 가져오는 것은 Microsoft의 DCU에 대한 새로운 접근 방식이며 소스에서 위협을 차단하는 것을 목표로 합니다. 손상된 악성 소프트웨어.

"이 조치는 범죄자들의 즉각적인 작전에 영향을 미치겠지만, 우리는 그들이 그들의 노력을 되살리려 시도할 것으로 충분히 예상합니다. 그러므로 우리의 행동은 하나가 아니며 완료되었습니다.” Microsoft는 블로그 게시물에서 다음과 같이 밝혔습니다.. '지속적인 법적 및 기술적 조치를 통해 Microsoft, Fortra 및 Health-ISAC는 파트너와 함께 Cobalt Strike의 크랙된 사본 사용을 포함하여 추가 범죄 활동을 방해하기 위해 계속 모니터링하고 조치를 취할 것입니다."