Microsoftu i dvjema partnerskim organizacijama sud je odobrio da krenu u istragu infrastrukture koja je povezana s masovnom zloupotrebom Cobalt Strikea, legitimnog alata za testiranje koji su hakeri mnogo puta koristili za napade.
Jedinica za digitalne zločine (DCU) Microsofta, zajedno s neprofitnim Centrom za razmjenu i analizu zdravstvenih informacija (Health-ISAC) i proizvođačem softvera Fortra, objavila je da su "krekovane, zastarjele kopije Cobalt Strikea i Microsoftov softver cyber kriminalci koristili za distribuciju zlonamjernog softvera, uključujući ransomware".
Microsoft mora platiti milionsku kaznu, kršio je sankcije na Kubi, Iranu, Rusiji i Siriji
Cobalt Strike kompanije Fortra je protivnički simulator i softver za testiranje penetracije koji se koristi za otkrivanje ranjivosti i planiranje odgovora, ali starije verzije programa su široko korištene od strane cyber kriminalaca.
Američki Okružni sud za istočni okrug New Yorka je 31. marta izdao nalog kojim dozvoljava ovim entitetima da krenu za "zlonamjernom infrastrukturom" koja se koristi u napadima, kao što su serveri za komandu i kontrolu.
Microsoft je objasnio da im sudski nalog omogućava da obavijeste "relevantne internet provajdere i CERT timove" i da uz njihovu pomoć "prekinu vezu između kriminalnih operatera i zaraženih računara žrtava". Kompanija je dodala da inicijativa uključuje tužbe za autorska prava za korišctenje softvera koji je "promijenjen i zloupotrebljen da bi se nanijela šteta".
Koristeći "detekciju, analizu, telemetriju i reverzni inženjering", Microsoft i partneri su pratili infrastrukturu širom svijeta, uključujući Kinu, SAD i Rusiju, kao i grupe (koje finansiraju države) u Rusiji, Kini, Vijetnamu i Iranu koje koriste krekovane kopije Cobalt Strikea.
Traži se pauza u istraživanju vještačke inteligencije
Prema saopćenju, softver je korišten u više od 68 ransomware napada na zdravstveni sektor u više od 19 zemalja. Krekovanu verziju softvera također je koristila ransomware grupa Conti za napad na vladu Kostarike.
Microsoft i njegovi partneri sarađuju s Odeljenjem za cyber kriminal FBI, američkom Nacionalnom radnom grupom za cyber istrage (NCIJTF) i Evropskim centrom za cyber kriminal (EC3).
Bob Erdman, pomoćnik potpredsjednika za razvoj u Fortri, rekao je da kompanija pokušava da uspori cyber kriminalce koji zloupotrebljavaju njene proizvode već neko vrijeme.
"Fortra troši značajne resurse na istraživače, infrastrukturu i pravne procese za borbu protiv ovih pretnji, kao i da poboljša proizvod u svakoj verziji kako bi zlonamjernim akterima otežala zloupotrebu", rekao je on.
