Bộ phận Chống tội phạm số (DCU) của Microsoft, công ty phần mềm an ninh mạng Fortra™ và Trung tâm Phân tích và Chia sẻ Thông tin Y tế (Health-ISAC) đang tiến hành các hành động về mặt kỹ thuật và pháp lý để phá vỡ các nội dung cũ đã bị bẻ khóa của Cobalt Strike và các phần mềm Microsoft bị lạm dụng, mà những kẻ phạm tội trên mạng đã sử dụng để phân phối phần mềm xấu, trong đó có mã độc tống tiền. Đây là sự thay đổi cho cách làm trước đây của DCU: phạm vi lớn hơn và hoạt động phức tạp hơn. Thay vì phá vỡ lệnh và quyền kiểm soát của dòng phần mềm xấu, lần này, chúng tôi hợp tác với Fortra để xóa các nội dung cũ, bất hợp pháp của Cobalt Strike để những kẻ phạm tội trên mạng không thể sử dụng chúng nữa.
Chúng tôi sẽ cần phải kiên trì khi nỗ lực gỡ bỏ các nội dung cũ đã bị bẻ khóa của Cobalt Strike được lưu trữ trên khắp thế giới. Đây là một hoạt động quan trọng của Fortra nhằm bảo vệ việc sử dụng hợp pháp các công cụ bảo mật của mình. Tương tự, Microsoft cũng cam kết sử dụng hợp pháp các sản phẩm và dịch vụ của mình. Chúng tôi cũng tin rằng việc Fortra chọn hợp tác với chúng tôi trong hoạt động này là chính là hành động ghi nhận nỗ lực chống tội phạm mạng của DCU trong thập kỷ qua. Khi hợp tác cùng nhau, chúng tôi cam kết truy lùng các phương thức phân phối bất hợp pháp của kẻ phạm tội trên mạng.
Cobalt Strike là một công cụ phổ biến và hợp pháp dùng sau khi xâm nhập, được sử dụng để mô phỏng đối phương do Fortra cung cấp. Đôi khi, các phiên bản phần mềm cũ bị tội phạm mạng sửa đổi và sử dụng trái phép. Những bản sao bất hợp pháp này được gọi là “cracked” (bị bẻ khóa) và sử dụng để thực hiện các cuộc tấn công mang tính phá hoại, chẳng hạn như các vụ nhằm vào Chính phủ Costa Rica và Cơ quan Y tế Quốc gia Ireland. Bộ công cụ phát triển phần mềm (SDK) và API của Microsoft cũng bị lợi dụng trong quá trình phát triển mã độc và xây dựng hạ tầng phân phối mã độc nhằm nhắm mục tiêu và đánh lừa nạn nhân.
Các dòng mã độc tống tiền liên quan đến hoặc được nội dung đã bị bẻ khóa của Cobalt Strike triển khai có liên quan đến hơn 68 cuộc tấn công bằng mã độc tống tiền ảnh hưởng đến các tổ chức chăm sóc sức khỏe tại hơn 19 quốc gia trên thế giới. Những cuộc tấn công này đã khiến hệ thống bệnh viện tốn hàng triệu đô la chi phí phục hồi và sửa chữa, bên cạnh đó là tình trạng gián đoạn đối với các dịch vụ chăm sóc bệnh nhân cấp thiết, chẳng hạn như kết quả chẩn đoán, hình ảnh và xét nghiệm bị trì hoãn, các thủ tục y tế bị hủy bỏ và sự chậm trễ trong việc cung cấp các phương pháp điều trị hóa trị.
Theo dõi Microsoft Security