Kyberrikollisten tietoturvatyökalujen väärinkäytön estäminen

31. maaliskuuta 2023 New Yorkin itäisen piirikunnan käräjäoikeus antoi oikeuden määräyksen, jonka mukaan Microsoft, Fortra ja Health-ISAC voivat keskeyttää rikollisten hyökkäyksiä varten käyttämän haitallisen infrastruktuurin. Näin voimme ilmoittaa asiasta asianomaisille Internet-palveluntarjoajille ja CERT-ryhmille, jotka auttavat ottamaan infrastruktuurin pois käytöstä, jolloin yhteys rikollisten toimijoiden ja tartunnan saaneiden uhrien tietokoneiden välillä katkeaa.

Fortran ja Microsoftin tutkintatoimiin sisältyi havaitsemista, analysointia, telemetriaa ja takaisinmallinnusta, ja oikeustapauksemme vahvistamiseksi saatiin lisätietoja ja näkemyksiä maailmanlaajuisesta kumppaniverkostosta, kuten Health-ISAC:n, Fortra Cyber Intelligence -tiimin ja Microsoftin Threat Intelligence -tiimin tiedoista ja näkemyksistä. Toimintamme keskittyy yksinomaan Cobalt Striken murrettujen, vanhojen kopioiden ja Microsoft-ohjelmistojen vaarantamisen estämiseen.

Microsoft laajentaa myös laillista menetelmää, jota on käytetty menestyksekkäästi haittaohjelmien ja kansallisvaltioiden operaatioiden keskeyttämiseen, koskemaan tietoturvatyökalujen väärinkäyttöä monenlaisten kyberrikollisten toimesta. Cobalt Striken murrettujen vanhojen kopioiden poistaminen estää merkittävästi näiden laittomien kopioiden hyödyntämisen ja hidastaa niiden käyttöä kyberhyökkäyksissä, mikä pakottaa rikolliset arvioimaan uudelleen ja muuttamaan taktiikkaansa. Tähän nykyiseen kanteeseen sisältyy myös tekijänoikeuskanteita, jotka koskevat Microsoftin ja Fortran ohjelmistokoodin ilkivaltaista käyttöä, jota muutetaan ja käytetään väärin vahingoittamiseen.

Microsoft, Fortra ja Health-ISAC jatkavat sinnikkäästi pyrkimyksiään parantaa ekosysteemin turvallisuutta, ja tekevät tässä tapauksessa yhteistyötä FBI:n kyberosaston, NCIJTF:n ja Europolin EC3:n kanssa. Vaikka tämä toimenpide vaikuttaa rikollisten välittömiin operaatioihin, odotamme täysin, että he yrittävät elvyttää toimintansa. Toimintamme ei siis ole vain ainutkertainen. Jatkuvien oikeudellisten ja teknisten toimien avulla Microsoft, Fortra ja Health-ISAC yhdessä kumppaneidensa kanssa jatkaa seurantaa ja ryhtyy toimiin uusien rikollisten operaatioiden, kuten Cobalt Striken murrettujen kopioiden käytön, estämiseksi.

Fortra käyttää huomattavia laskenta- ja henkilöresursseja ohjelmistonsa laittoman käytön ja Cobalt Striken murrettujen kopioiden torjuntaan ja auttaa asiakkaita selvittämään, onko heidän ohjelmistolisenssinsä altistunut haittaohjelmalle. Fortra tarkastaa Cobalt Strike -lisenssejä ostavat lailliset turvallisuusalan ammattilaiset, ja heidän on noudatettava käyttörajoituksia ja vientivalvontaa. Fortra työskentelee aktiivisesti sosiaalisen median ja tiedostojenjakosivustojen kanssa poistaakseen Cobalt Striken murretut kopiot, kun ne ilmestyvät kyseisiin verkkoresursseihin. Koska rikolliset ovat mukauttaneet tekniikoitaan, Fortra on mukauttanut Cobalt Strike -ohjelmiston turvatoimia poistaakseen menetelmät, joita käytettiin Cobalt Striken vanhempien versioiden murtamiseen.

Kuten vuodesta 2008 lähtien, Microsoftin DCU jatkaa ponnistelujaan haittaohjelmien leviämisen pysäyttämiseksi nostamalla siviilioikeudellisia kanteita asiakkaiden suojelemiseksi monissa maissa eri puolilla maailmaa, joissa nämä lait ovat voimassa. Jatkamme myös yhteistyötä Internet-palveluntarjoajien ja CERT-ryhmien kanssa uhrien tunnistamiseksi ja heidän tilanteensa korjaamiseksi.