Microsoft najavio da kreće u borbu protiv sajber kriminalaca koji zloupotrebljavaju legitimni softver Cobalt Strike

Vesti, 07.04.2023, 10:30 AM

Microsoft najavio da kreće u borbu protiv sajber kriminalaca koji zloupotrebljavaju legitimni softver Cobalt Strike

Microsoftu i dvema partnerskim organizacijama sud je odobrio da krenu u istragu infrastrukture koja je povezana sa masovnom zloupotrebom Cobalt Strikea, legitimnog alata za testiranje koji su hakeri mnogo puta koristili za napade.

Jedinica za digitalne zločine (DCU) Microsofta, zajedno sa neprofitnim Centrom za razmenu i analizu zdravstvenih informacija (Health-ISAC) i proizvođačem softvera Fortra, objavila je da su „krekovane, zastarele kopije Cobalt Strikea i Microsoftov softver sajber kriminalci koristili za distribuciju zlonamernog softvera, uključujući ransomware“.

Cobalt Strike kompanije Fortra je protivnički simulator i softver za testiranje penetracije koji se koristi za otkrivanje ranjivosti i planiranje odgovora, ali starije verzije programa su široko korišćene od strane sajber kriminalaca.

31. marta, američki Okružni sud za istočni okrug Njujorka izdao je nalog kojim dozvoljava ovim entitetima da krenu za „zlonamernom infrastrukturom“ koja se koristi u napadima, kao što su serveri za komandu i kontrolu.

Microsoft je objasnio da im sudski nalog omogućava da obaveste „relevantne internet provajdere i CERT timove“ i da uz njihovu pomoć „prekinu vezu između kriminalnih operatera i zaraženih računara žrtava“. Kompanija je dodala da inicijativa uključuje tužbe za autorska prava za korišćenje softvera koji je „promenjen i zloupotrebljen da bi se nanela šteta“.

Koristeći „detekciju, analizu, telemetriju i reverzni inženjering“, Microsoft i partneri su pratili infrastrukturu širom sveta, uključujući Kinu, SAD i Rusiju, kao i grupe (koje finansiraju države) u Rusiji, Kini, Vijetnamu i Iranu koje koriste krekovane kopije Cobalt Strikea.

Prema saopštenju, softver je korišćen u više od 68 ransomware napada na zdravstveni sektor u više od 19 zemalja. Krekovanu verziju softvera takođe je koristila ransomware grupa Conti za napad na vladu Kostarike.

Microsoft i njegovi partneri sarađuju sa Odeljenjem za sajber kriminal FBI, američkom Nacionalnom radnom grupom za sajber istrage (NCIJTF) i Evropskim centrom za sajber kriminal (EC3).

Bob Erdman, pomoćnik potpredsednika za razvoj u Fortri, rekao je da kompanija pokušava da uspori sajber kriminalce koji zloupotrebljavaju njene proizvode već neko vreme.

„Fortra troši značajne resurse na istraživače, infrastrukturu i pravne procese za borbu protiv ovih pretnji, kao i da poboljša proizvod u svakoj verziji kako bi zlonamernim akterima otežala zloupotrebu“, rekao je on.

Naslovna fotografija: Microsoft


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Apple ažurira sistem upozorenja o špijunskom softveru

Apple ažurira sistem upozorenja o špijunskom softveru

Apple je revidirao svoju dokumentaciju u vezi sa sistemom upozoravanja za pretnje od komercijalnog špijunskog softvera, precizirajući da kompanija ... Dalje

Poznati YouTube kanali se ponovo koriste za širenje opasnih malvera

Poznati YouTube kanali se ponovo koriste za širenje opasnih malvera

Hakeri sve više koriste YouTube za distribuciju malvera za krađu informacija (infostealer) prisvajanjem legitimnih kanala, ali i korišćenjem sops... Dalje

Iako Apple godinama tvrdi drugačije, zaštite privatnosti na njegovim uređajima su upitne

Iako Apple godinama tvrdi drugačije, zaštite privatnosti na njegovim uređajima su upitne

Grupa istraživača sa katedre za računarske nauke Univerziteta Aalto u Finskoj objavila je rezultate studije prema kojima je „praktično je ne... Dalje

LG Smart televizori imaju nedostatke koje hakeri mogu iskoristiti za preuzimanje kontrole nad ranjivim uređajima

LG Smart televizori imaju nedostatke koje hakeri mogu iskoristiti za preuzimanje kontrole nad ranjivim uređajima

Istraživači iz kompanije Bitdefender otkrili su nekoliko bezbednosnih nedostataka u LG WebOS, operativnom sistemu koji pokreće LG televizore, od k... Dalje

Američka vlada krivi Microsoft za niz propusta koji su kineskim hakerima omogućili krađu mejlova državnih zvaničnika

Američka vlada krivi Microsoft za niz propusta koji su kineskim hakerima omogućili krađu mejlova državnih zvaničnika

Microsoft još uvek ne zna kako su hakeri kineske vlade upali u njihove sisteme i pristupili mejlovima visokih zvaničnika američke vlade. U izvešta... Dalje