Microsoft Digital Crimes Unit (DCU), Fortra i Health Information Sharing and Analysis Center (Health-ISAC) podejmują działania techniczne i prawne w celu zakłócenia złośliwej infrastruktury wykorzystywanej przez przestępców do przeprowadzania ataków ransomware Cobalt Strike.
31 marca 2023 r. Sąd Okręgowy Stanów Zjednoczonych dla wschodniego dystryktu Nowego Jorku wydał nakaz sądowy zezwalający im na to. Nakaz umożliwia obu firmom powiadomienie odpowiednich dostawców usług internetowych (ISP) i zespołów gotowości komputerowej (CERT), które pomagają w wyłączeniu infrastruktury, skutecznie zrywając połączenie między operatorami przestępczymi a zainfekowanymi komputerami ofiar.
W poście na blogu do ogłaszając partnerstwo z firmą Fortra, Microsoft wyjaśnia, w jaki sposób cyberprzestępcy często wykorzystują legalne i popularne narzędzia bezpieczeństwa do przeprowadzania złośliwych ataków na Cobalt Strike, takich jak oprogramowanie ransomware, które mogą spowodować znaczne szkody i zakłócenia w organizacjach i osobach.
„Cobalt Strike to legalne i popularne narzędzie poeksploatacyjne, używane do symulacji przeciwnika, dostarczane przez firmę Fortra. Czasami starsze wersje oprogramowania były nadużywane i zmieniane przez przestępców. Te nielegalne kopie są określane jako „złamane” i były wykorzystywane do przeprowadzania destrukcyjnych ataków, takich jak ataki przeciwko rządowi Kostaryki i irlandzkiemu zarządowi służby zdrowia.
„Zestawy programistyczne i interfejsy API firmy Microsoft są nadużywane jako część kodowania złośliwego oprogramowania, a także przestępcza infrastruktura dystrybucji złośliwego oprogramowania w celu namierzania i wprowadzania w błąd ofiar.”
Walka z atakami Cobalt Strike Ransomware
Zestawy do tworzenia oprogramowania i interfejsy API firmy Microsoft są również wykorzystywane przez cyberprzestępców jako część kodowania złośliwego oprogramowania i infrastruktury dystrybucyjnej w celu atakowania ofiar i wprowadzania ich w błąd. Rodziny oprogramowania ransomware powiązane lub wdrażane przez złamane kopie Cobalt Strike zostały powiązane z ponad 68 atakami oprogramowania ransomware na organizacje opieki zdrowotnej w ponad 19 krajach na całym świecie.
Zamiast zakłócać dowodzenie i kontrolę nad rodziny złośliwego oprogramowania, tym razem współpracują z Fortrą w celu usunięcia nielegalnych, starszych kopii Cobalt Strike, aby cyberprzestępcy nie mogli ich już używać. Będą musieli być wytrwali, gdy będą pracować nad usunięciem złamanych kopii Cobalt Strike hostowanych na całym świecie.
To ważne działanie firmy Fortra mające na celu ochronę legalnego korzystania z jej narzędzi bezpieczeństwa. Firma Microsoft jest podobnie zaangażowana w zgodne z prawem korzystanie ze swoich produktów i usług. Uważają również, że wybór firmy Fortra na współpracę z nimi w tej akcji jest wyrazem uznania dla pracy DCU w walce z cyberprzestępczością w ciągu ostatniej dekady.
Wskazówka dnia: czy dysk systemowy jest stale pełny i musisz regularnie zwalniać miejsce? Wypróbuj Oczyszczanie dysku systemu Windows w trybie rozszerzonym, który wykracza daleko poza standardową procedurę. Nasz samouczek pokazuje również, jak utworzyć skrót na pulpicie, aby uruchomić tę zaawansowaną metodę bezpośrednio z pulpitu.
