Jednostka firmy Microsoft ds. cyberprzestępczości (Digital Crimes Unit, DCU), producent oprogramowania cyberzabezpieczeń Fortra™ i organizacja Health Information Sharing and Analysis Center (Health-ISAC) podejmują działania techniczne i prawne, aby zakłócić funkcjonowanie starszych wersji narzędzia Cobalt Strike ze złamanymi zabezpieczeniami i niewłaściwie używanego oprogramowania firmy Microsoft, które są wykorzystywane przez cyberprzestępców do rozpowszechniania złośliwego oprogramowania, w tym oprogramowania wymuszającego okup. Tak zmienił się sposób pracy jednostki DCU — jej zakres jest większy, a działania bardziej złożone niż w przeszłości. Zamiast zakłócać dowodzenie i kontrolę nad rodziną złośliwego oprogramowania teraz pracujemy wspólnie z firmą Fortra nad usuwaniem nielegalnych starszych kopii narzędzia Cobalt Strike, aby nie mogli z nich korzystać cyberprzestępcy.
Musimy być wytrwali w usuwaniu starszych kopii narzędzia Cobalt Strike ze złamanymi zabezpieczeniami hostowanych na całym świecie. Ta istotna aktywność firmy Fortra ma na celu ochronę legalnego użycia jej narzędzi zabezpieczających. Firma Microsoft jest podobnie zaangażowana w utrzymanie legalnego użycia swoich produktów i usług. Wierzymy też, że wybierając nas jako partnera tych działań, firma Fortra wyraża uznanie dla pracy jednostki DCU, która zwalczała cyberprzestępczość przez ostatnie dziesięć lat. Pragniemy zająć się wspólnie nielegalnymi metodami dystrybucji cyberprzestępców.
Cobalt Strike jest legalnym i popularnym narzędziem dostarczanym przez firmę Fortra, używanym po ataku z wykorzystaniem luk do symulowania wrogiego ataku. Przestępcy łamią czasem zabezpieczenia starszych wersji oprogramowania i dokonują w nich zmian. Te nielegalne, „złamane” kopie są używane do przypuszczania destrukcyjnych ataków, takich jak te wymierzone w rząd Kostaryki i irlandzki system ochrony zdrowia Health Service Executive. Zestawy SDK i interfejsy API firmy Microsoft również podlegają nadużyciom w ramach kodowania złośliwego oprogramowania oraz jako infrastruktura dystrybucji złośliwego oprogramowania przestępców, aby namierzać i wprowadzać w błąd ofiary.
Rodziny oprogramowania ransomware powiązane z kopiami narzędzia Cobalt Strike ze złamanymi zabezpieczeniami lub przez nie wdrożone łączy się z ponad 68% ataków z użyciem oprogramowania ransomware, które dotknęły organizacji ochrony zdrowia w ponad 19 krajach na całym świecie. Te ataki kosztowały systemy szpitali miliony dolarów w ramach kosztów odzyskiwania i naprawy, a dodatkowo przerwy w usługach opieki nad pacjentami w stanie krytycznym, w tym opóźnienie diagnostyki, obrazowania i wyników laboratoryjnych, odwołane zabiegi medyczne i opóźnienia w leczeniu chemioterapią, żeby wymienić tylko kilka z nich.
Obserwuj firmę Microsoft