Digital Crimes Unit (DCU) Microsoft, perusahaan perangkat lunak keamanan cyber Fortra™, dan Health Information Sharing and Analysis Center (Health-ISAC) mengambil tindakan hukum dan teknis untuk menghabcurkan salinan lama Cobalt Strike yang telah di-crack dan perangkat lunak Microsoft yang disalahgunakan, yang telah digunakan oleh penjahat cyber untuk mendistribusikan program jahat, termasuk ransomware. Hal ini merupakan perubahan cara kerja DCU dari sebelumnya, yang kini memiliki jangkauan yang lebih besar dan operasi yang lebih kompleks. Alih-alih mendisrupsi perintah dan kontrol rangkaian perangkat lunak berbahaya, kami kali ini bekerja sama dengan Fortra untuk menghapus salinan lama Cobalt Strike yang ilegal sehingga penjahat cyber tidak dapat menggunakannya lagi.
Kami harus bekerja secara berkelanjutan untuk menghilangkan salinan lama Cobalt Strike yang di-crack di seluruh dunia. Hal ini adalah tindakan penting dari Fortra untuk melindungi penggunaan sah dari alat keamanannya. Microsoft juga berkomitmen terhadap penggunaan yang sah dari produk dan layanannya. Kami juga percaya bahwa Fortra memilih untuk bermitra dengan kami dalam aksi ini merupakan pengakuan atas upaya DCU memerangi kejahatan cyber selama satu dekade terakhir. Kami bersama-sama berkomitmen untuk memberantas metode distribusi ilegal penjahat cyber.
Cobalt Strike adalah alat pasca-eksploitasi yang sah dan populer dari Fortra, yang digunakan untuk menyimulasikan musuh serangan musuh. Versi lama perangkat lunak terkadang disalahgunakan dan diubah oleh penjahat. Salinan ilegal ini disebut sebagai “di-crack” dan telah digunakan untuk melancarkan serangan destruktif, seperti serangan terhadap Pemerintah Kosta Rika dan Irish Health Service Executive. API dan kit pengembangan perangkat lunak Microsoft disalahgunakan sebagai bagian dari pengkodean program jahat serta infrastruktur distribusi program jahat kriminal untuk menargetkan dan mengelabui korban.
Jenis ransomware yang terkait dengan atau disebarkan oleh salinan Cobalt Strike yang telah di-crack telah dikaitkan dengan lebih dari 68 serangan ransomware yang berdampak pada organisasi layanan kesehatan di lebih dari 19 negara di seluruh dunia. Serangan ini telah merugikan sistem rumah sakit hingga jutaan dolar pada biaya pemulihan dan perbaikan, ditambah gangguan terhadap layanan perawatan pasien yang penting termasuk keterlambatan diagnostik, hasil pencitraan dan laboratorium, pembatalan prosedur medis, dan penundaan pemberian pengobatan kemoterapi, dan lainnya.
Ikuti Microsoft