การหยุดยั้งอาชญากรไซเบอร์จากการใช้เครื่องมือรักษาความปลอดภัยในทางที่ผิด

เมื่อวันที่ 31 มีนาคม 2023 ศาลชั้นต้นสหรัฐฯ ประจำเขตตะวันออกของนิวยอร์กได้ออกคำสั่งศาลอนุญาตให้ Microsoft, Fortra และ Health-ISAC ขัดขวางโครงสร้างพื้นฐานอันตรายที่อาชญากรใช้เพื่ออำนวยความสะดวกในการโจมตี คำสั่งนี้ช่วยให้เราสามารถแจ้งผู้ให้บริการอินเทอร์เน็ต (ISP) ที่เกี่ยวข้องและทีมเตรียมความพร้อมกรณีฉุกเฉินทางคอมพิวเตอร์ (CERT) ซึ่งช่วยในการทำให้โครงสร้างพื้นฐานเป็นแบบออฟไลน์ และตัดการเชื่อมต่อระหว่างผู้ให้บริการอาชญากรกับคอมพิวเตอร์ของเหยื่อที่ติดไวรัสได้อย่างมีประสิทธิภาพ

การสืบสวนของ Fortra และ Microsoft ประกอบไปด้วยการตรวจหา การวิเคราะห์ การวัดและส่งข้อมูลทางไกล และวิศวกรรมย้อนกลับ พร้อมด้วยข้อมูลเพิ่มเติมและข้อมูลเชิงลึกต่างๆ เพื่อเสริมความแข็งแกร่งให้กับคดีทางกฎหมายของเราจากเครือข่ายพันธมิตรทั่วโลก รวมถึงข้อมูลและข้อมูลเชิงลึกจาก Health-ISAC, ทีมข่าวกรองภัยคุกคามไซเบอร์ของ Fortra และทีม Microsoft Threat Intelligence การดำเนินการของเรามุ่งเน้นไปที่การขัดขวางสำเนาดั้งเดิมของ Cobalt Strike ที่แคร็กและซอฟต์แวร์ Microsoft ที่ถูกโจมตีเท่านั้น

และ Microsoft ยังขยายวิธีการทางกฎหมายที่ใช้ขัดขวางการทำงานของมัลแวร์และการดำเนินการที่กำกับโดยรัฐได้สำเร็จ เพื่อพุ่งเป้าไปที่การใช้เครื่องมือรักษาความปลอดภัยในทางที่ผิดจากอาชญากรไซเบอร์ในวงกว้าง การขัดขวางสำเนาดั้งเดิมของ Cobalt Strike ที่แคร็กจะเป็นอุปสรรคอย่างมากต่อการสร้างรายได้จากสำเนาที่ผิดกฎหมายเหล่านี้ และทำให้การใช้งานในการโจมตีทางไซเบอร์ล่าช้าลง ส่งผลให้อาชญากรต้องประเมินและเปลี่ยนกลยุทธ์ใหม่ การดำเนินการในปัจจุบันนี้ยังรวมถึงการเรียกร้องลิขสิทธิ์ต่อการใช้โค้ดซอฟต์แวร์ของ Microsoft และ Fortra ในทางที่ผิดด้วย ซึ่งถูกนำไปปรับเปลี่ยนและนำไปใช้ในทางที่ผิดเพื่อสร้างความเสียหาย

Microsoft, Fortra และ Health-ISAC ยังคงไม่หยุดยั้งที่จะปรับปรุงการรักษาความปลอดภัยระบบนิเวศ และเรากำลังร่วมมือกับกองกำลังไซเบอร์ของ FBI, คณะทำงานเฉพาะกิจร่วมสืบสวนไซเบอร์แห่งชาติ (NCIJTF) และศูนย์อาชญากรรมไซเบอร์แห่งยุโรป (EC3) ของ Europol ในครั้งนี้ แม้ว่าการดำเนินการนี้จะส่งผลกระทบต่อปฏิบัติการแบบทันทีของเหล่าอาชญากรได้ แต่เราก็คาดการณ์ไว้ว่าอาชญากรจะกลับมาดำเนินการอีกครั้งแน่นอน การดำเนินการของเราจึงไม่ใช่แบบครั้งเดียวจบ Microsoft, Fortra และ Health-ISAC พร้อมด้วยคู่ค้าของเรา จะยังคงติดตามและดำเนินการเพื่อขัดขวางอาชญากรรมอื่นๆ รวมถึงการใช้สำเนา Cobalt Strike ที่แคร็กด้วย โดยการดำเนินการทางกฎหมายและทางเทคนิคอย่างต่อเนื่อง

Fortra ทุ่มเททรัพยากรคอมพิวเตอร์และทรัพยากรบุคคลจำนวนมากเพื่อต่อสู้กับการใช้ซอฟต์แวร์อย่างผิดกฎหมายและสำเนา Cobalt Strike ที่แคร็ก ซึ่งช่วยให้ลูกค้ารู้ได้ว่าสิทธิการใช้งานซอฟต์แวร์ของตนถูกโจมตีหรือไม่ ผู้ปฏิบัติงานด้านการรักษาความปลอดภัยที่ถูกกฎหมายซึ่งซื้อสิทธิการใช้งาน Cobalt Strike จะได้รับการตรวจสอบโดย Fortra และจะต้องปฏิบัติตามข้อจำกัดการใช้งานและการควบคุมการส่งออก Fortra ทำงานอย่างแข็งขันร่วมกับเว็บไซต์โซเชียลมีเดียและเว็บไซต์แชร์ไฟล์ต่างๆ เพื่อลบสำเนาของ Cobalt Strike ที่แคร็กหากมีปรากฏบนเว็บไซต์เหล่านั้น เนื่องจากเหล่าอาชญากรได้ปรับเปลี่ยนเทคนิคของตนไปบ้าง Fortra จึงปรับเปลี่ยนมาตรการควบคุมความปลอดภัยในซอฟต์แวร์ Cobalt Strike เพื่อกำจัดวิธีการที่ใช้ในการแคร็ก Cobalt Strike เวอร์ชันเก่า

DCU ของ Microsoft จะพยายามหยุดยั้งการแพร่กระจายของมัลแวร์ต่อไปดังเช่นที่เราเคยทำในปี 2008 โดยยื่นฟ้องร้องทางแพ่งเพื่อปกป้องลูกค้าในประเทศจำนวนมากทั่วโลกที่มีกฎหมายเหล่านี้บังคับใช้ และเราจะทำงานร่วมกับ ISP และ CERT ต่อไป เพื่อระบุและให้ความช่วยเหลือผู้ที่ตกเป็นเหยื่อ