Microsoft, Fortra y Health-ISAC unen fuerzas para eliminar las herramientas ilegales de Cobalt Strike

de Microsoft Unidad de Delitos Digitales (DCU), proveedor de software de seguridad Fortra y el Centro de Análisis e Intercambio de Información de Salud (Health-ISAC) se han asociado para emprender acciones legales y técnicas para eliminar las copias heredadas descifradas de Cobalt Strike.

Usando versiones desactualizadas y modificadas maliciosamente del software Cobalt Strike, los atacantes se han dirigido a organizaciones de atención médica en casi 70 ataques de ransomware en 19 países.

Cobalt Strike, distribuida por Fortra, es una herramienta de seguridad posterior a la explotación legítima y popular, pero sus versiones anteriores se han convertido en una. Favorito para que los ciberdelincuentes lo usen para actividades nefastas. La recuperación de estas copias heredadas a nivel mundial es un nuevo enfoque para la DCU de Microsoft y tiene como objetivo cortar la amenaza en su origen: la distribución ilegal de software malicioso comprometido.

«Si bien esta acción afectará las operaciones inmediatas de los delincuentes, suponemos que intentarán retomar sus esfuerzos. Nuestra acción, por lo tanto, no es una y está hecha”, Microsoft explicó esto en una publicación de blog.. «A través de medidas legales y técnicas en curso, Microsoft, Fortra y Health-ISAC, junto con nuestros socios, supervisarán otras actividades delictivas, incluido el uso de copias descifradas de Cobalt Strike, y tomarán medidas para interrumpirlas.«