Запобігання неправомірному використанню інструментів безпеки кіберзлочинцями

31 березня 2023 року Окружний суд США Східного округу Нью-Йорка випустив судове розпорядження, що дозволяє корпорації Майкрософт, компанії Fortra та Health-ISAC переривати роботу зловмисної інфраструктури, яка застосовується злочинцями для атак. Це дає нам змогу повідомляти відповідних інтернет-провайдерів і групи реагування на комп’ютерні надзвичайні ситуації, які допомагають відключити інфраструктуру від мережі, фактично перериваючи зв’язок між операторами, залученими до злочину, та ураженими комп’ютерами жертв.

Дослідницькі зусилля Fortra та корпорації Майкрософт охоплювали виявлення, аналіз, телеметрію й зворотну розробку. Щоб підкріпити нашу справу, ми додали додаткові дані та інформацію від глобальної мережі партнерів, зокрема Health-ISAC, команди аналізу кіберзагроз Fortra й команди аналізу загроз Microsoft. Наші дії спрямовані виключно на припинення роботи зламаних застарілих копій Cobalt Strike і ураженого програмного забезпечення Microsoft.

Корпорація Майкрософт також розробляє законодавчу базу, яка успішно використовується для припинення роботи зловмисних програм і державних операцій, спрямованих на неправомірне використання інструментів безпеки широким колом кіберзлочинців. Припинення роботи зламаних застарілих копій Cobalt Strike значно обмежить монетизацію цих незаконних копій і сповільнить їх використання для кібератак, змусивши злочинців переоцінити та змінити свою тактику. Поточний позов також включає претензії щодо авторських прав через зловмисне використання програмного коду Microsoft і Fortra, який було змінено та використано для заподіяння шкоди.

Корпорація Майкрософт, Fortra та Health-ISAC невпинно докладають зусиль для покращення безпеки екосистеми. Ми співпрацюємо з цього питання з кіберпідрозділом ФБР, Національною об’єднаною оперативною групою з кіберрозслідувань (NCIJTF) і Європейським центром боротьби з кіберзлочинністю (EC3) Європолу. Цей захід вплине на безпосередню діяльність злочинців, але ми повністю готові до того, що вони спробують відновити свої зусилля. Тому на цьому наші дії не завершуються. Завдяки постійним юридичним і технічним заходам корпорація Майкрософт, Fortra та Health-ISAC разом із партнерами продовжуватимуть відстеження та вживатимуть заходів для перешкоджання подальшим діям злочинців, зокрема використанню зламаних копій Cobalt Strike.

Компанія Fortra виділяє значні обчислювальні та людські ресурси для боротьби з незаконним використанням її програмного забезпечення та зламаних копій Cobalt Strike, допомагаючи клієнтам визначити, чи уражено ліцензії їхніх програм. Фахівці з безпеки, які на законних підставах отримують ліцензії Cobalt Strike, перевіряються компанією Fortra та повинні дотримуватися обмежень щодо використання й експортного контролю. Компанія Fortra активно працює із соцмережами та сайтами для обміну файлами, щоб вилучати зламані копії Cobalt Strike, коли вони там з’являються. Оскільки злочинці змінили свої методики, компанія Fortra адаптувала елементи керування безпекою в програмному забезпеченні Cobalt Strike, щоб усунути методи, що використовуються для зламу старих версій Cobalt Strike.

Підрозділ корпорації Майкрософт із боротьби з цифровими злочинами продовжуватиме розпочату в 2008 році роботу з припинення поширення зловмисних програм, подаючи цивільні позови та захищаючи клієнтів у багатьох країнах світу, де діють такі закони. Ми також продовжимо працювати з інтернет-провайдерами та CERT, щоб виявляти постраждалих і виправляти їхні системи.