De Digital Crimes Unit (DCU) van Microsoft, cyberbeveiligingssoftwarebedrijf Fortra™ en het Health Information Sharing and Analysis Center (Health-ISAC) pakken de 'gecrackte', verouderde versies van Cobalt Strike en misbruikte Microsoft-software op technisch en juridisch vlak aan, zodat cybercriminelen die software niet meer kunnen gebruiken om malware te verspreiden, inclusief ransomware. Dit is een andere manier dan waarop de DCU voorheen heeft gewerkt – de omvang is groter, en de activiteit is complexer. In plaats van de command-and-control van een malwarefamilie te verstoren, werken we dit keer samen met Fortra om illegale, verouderde versies van Cobalt Strike te verwijderen, zodat die niet meer kunnen worden gebruikt door cybercriminelen.
We zullen standvastig moeten zijn in het verwijderen van de 'gecrackte', verouderde versies van Cobalt Strike die over de hele wereld worden gehost. Dit is een belangrijke actie van Fortra om het legitieme gebruik van zijn beveiligingstools te beschermen. Microsoft legt zich op dezelfde manier toe op het legitieme gebruik van zijn producten en services. We geloven ook dat Fortra's keuze om met ons samen te werken voor deze actie een erkenning is van het werk van de DCU om cybercriminaliteit te bestrijden in het afgelopen decennium. Samen leggen we ons erop toe de illegale verspreidingsmethoden van de cybercriminelen aan te pakken.
Cobalt Strike is een legitieme en populaire tool voor na exploitatie, die wordt gebruikt voor simulatie van tegenstanders en wordt geleverd door Fortra. Soms zijn oudere versies van de software door criminelen misbruikt en gewijzigd. Deze illegale kopieën worden 'gekrackt' genoemd en worden gebruikt om destructieve aanvallen uit te voeren, zoals die op de regering van Costa Rica en het Irish Health Service Executive. Software Development Kits en API's van Microsoft worden misbruikt als onderdeel van de codering van de malware, evenals de criminele malwareverspreidingsinfrastructuur om slachtoffers te bereiken en misleiden.
De ransomwarefamilies die worden geassocieerd met of geïmplementeerd door gecrackte versies van Cobalt Strike, zijn gekoppeld aan meer dan 68 ransomware-aanvallen die een impact hebben op Gezondheidszorgorganisaties in meer dan 19 landen over de hele wereld. Deze aanvallen hebben ziekenhuissystemen miljoenen dollars aan herstel- en reparatiekosten gekost, plus onderbrekingen in kritieke patiëntenzorg, waaronder vertraagde diagnose-, beeldvormings- en laboratoriumresultaten, geannuleerde medische procedures en vertragingen in chemotherapiebehandelingen, om maar een paar voorbeelden te noemen.
Volg Microsoft Beveiliging