A kiberbűnözők megakadályozása a biztonsági eszközökkel való visszaélések kapcsán

2023. március 31-én az Egyesült Államok New York keleti kerületének kerületi bírósága bírósági végzést adott ki, amely lehetővé teszi a Microsoft, a Fortra és a Health-ISAC számára, hogy megszakítsa a bűnözők által a támadásaik elősegítésére használt rosszindulatú infrastruktúrát. Ez lehetővé teszi számunkra, hogy értesítsük az érintett internetszolgáltatókat és a számítógépes vészhelyzeti készenléti csoportokat (CERT-ket), amelyek segítenek az infrastruktúra offline állapotba helyezésében, így gyakorlatilag megszakítva a kapcsolatot a bűnözők és az áldozatok megfertőzött számítógépei között.

A Fortra és a Microsoft vizsgálati tevékenységei közé tartozott a felderítés, az elemzés, a telemetria és a visszafejtés, valamint a jogi érvelés megerősítésére szolgáló további adatok és betekintések beszerzése a partnerek globális hálózatából, köztük a Health-ISAC, a Fortra Cyber Intelligence Team, valamint a Microsoft Veszélyforrás-intelligencia csapatának adataiból és betekintéseiből. Fellépésünk kizárólag a Cobalt Strike feltört, örökölt példányainak és a Microsoft-szoftverek feltört példányainak megzavarására irányul.

A Microsoft a rosszindulatú szoftverek és nemzetállami műveletek megzavarására sikeresen alkalmazott jogi módszert kiterjeszti a kiberbűnözők széles köre által használt biztonsági eszközökkel való visszaélésre is. A Cobalt Strike feltört örökölt példányainak megzavarása jelentősen akadályozni fogja az ezen illegális példányokkal folytatott jövedelemszerzést, és lelassítja a kibertámadásokhoz való felhasználásukat, így a bűnözőket arra kényszeríti, hogy átértékeljék és megváltoztassák taktikájukat. A mai akció a Microsoft és a Fortra szoftverkódjának rosszindulatú felhasználásával szembeni szerzői jogi követeléseket is magában foglalja, mivel ezeket megváltoztatták és kárt okozó visszaéléseket követtek el velük.

A Microsoft, a Fortra és a Health-ISAC továbbra is kitartóan törekszik az ökoszisztéma biztonságának javítására, és ebben az ügyben együttműködünk az FBI kiberosztályával, a Nemzeti Kibernyomozó Egyesített Munkacsoporttal (NCIJTF) és az Europol Európai Kiberbűnözési Központjával (EC3). Bár ez az intézkedés hatással lesz a bűnözők pillanatnyi működésére, azzal számolunk, hogy megkísérlik majd felélénkíteni erőfeszítéseiket. Cselekvésünk ezért nem egyszer és mindenkorra szól. A Microsoft, a Fortra és a Health-ISAC folyamatos jogi és technikai lépésekkel, illetve a partnereikkel való együttműködéssel továbbra is figyelemmel kísérik a további bűncselekményeket, beleértve a Cobalt Strike feltört példányainak használatát is, és fellépnek azok megszakítása érdekében.

A Fortra jelentős számítási és emberi erőforrásokat fordít a szoftverének illegális használata és a Cobalt Strike feltört példányai elleni küzdelemre, segítve az ügyfeleit annak megállapításában, hogy a szoftverlicencük sérült-e. A Fortra ellenőrzi a Cobalt Strike-licenceket megvásárló, jogszerűen működő biztonsági szakembereket, akiknek meg kell felelniük a felhasználási korlátozásoknak és az exportálásra vonatkozó előírásoknak. A Fortra aktívan együttműködik a közösségi médiás és fájlmegosztó oldalakkal, hogy eltávolítsa a Cobalt Strike feltört példányait, amikor azok megjelennek ezeken a webes felületeken. Mivel a bűnözők módosították a technikáikat, a Fortra a Cobalt Strike szoftver biztonsági ellenőrzéseit úgy alakította át, hogy kiküszöbölje a Cobalt Strike régebbi verzióinak feltörésére használt módszereket.

Ahogy 2008 óta teszi, a Microsoft DCU folytatja erőfeszítéseit a rosszindulatú szoftverek terjedésének megállítására, és polgári peres eljárásokat indít az ügyfelek védelme érdekében a világ számos olyan országában, ahol ilyen törvények hatályban vannak. Továbbra is együttműködünk az internetszolgáltatókkal és a CERT-ekkel az áldozatok azonosítása és a szervizelés érdekében.