サイバー犯罪者によるセキュリティ ツールの悪用を阻止する

2023 年 3 月 31 日に米国のニューヨーク州東部地区連邦地方裁判所は、裁判所命令を発行し、犯罪者が攻撃を容易にするために使用する悪意のあるインフラストラクチャを Microsoft、Fortra、および Health-ISAC が阻止することを許可しました。これにより、インフラストラクチャのオフライン化を支援する関連するインターネット サービス プロバイダー (ISP) およびコンピューター緊急対応チーム (CERT) に通知し、犯罪者のオペレーターと感染した被害者のコンピューターの間の接続を効果的に切断できるようになっています。

Fortra と Microsoft のこれまでの調査活動には、Health-ISAC、Fortra のサイバー インテリジェンス チームなどのパートナーおよび Microsoft 脅威インテリジェンス チームのグローバル ネットワークから得られたデータと分析情報を使用した、訴訟を補強するための検出、分析、テレメトリ、リバース エンジニアリングなどが含まれます。 この措置では、Cobalt Strike のクラックされたレガシ コピーおよび侵害された Microsoft ソフトウェアの阻止にのみ焦点を当てています。

また、Microsoft では、幅広いサイバー犯罪者によって使用されるセキュリティ ツールの悪用を対象に、マルウェアおよび国家主体の工作の阻止に成功した法的手段を拡大しています。Cobalt Strike のクラックされたレガシ コピーの阻止により、こうした違法コピーの収益化が妨げられ、犯罪者はその戦術を見直して変更することを余儀なくされます。また、今日の措置には、損害を与えるために改変されて悪用されている Microsoft と Fortra のソフトウェア コードの悪意のある使用に対する著作権侵害の申し立ても含まれています。

Microsoft、Fortra、Health-ISAC は、エコシステムのセキュリティを改善するための取り組みを常に継続し、このケースに関して FBI のサイバー部門、国家サイバー捜査合同タスクフォース (NCIJTF)、および欧州警察組織の欧州サイバー犯罪センター (EC3) と連携しています。この措置は、犯罪者の当面の工作に影響しますが、彼らが活動を再開しようとすることは容易に予測できます。そのため、私たちの措置は 1 回だけで終わるものではありません。Microsoft、Fortra、および Health-ISAC は、パートナーとともに監視と措置の実行を継続し、クラックされた Cobalt Strike の悪用を含む、さらなる犯罪工作を阻止します。

Fortra はそのソフトウェアおよびクラックされた Cobalt Strike のコピーの違法使用と戦うために、多大なコンピューティング リソースと人的リソースを投入し、顧客がソフトウェア ライセンスの侵害の有無を判断できるようにしています。Cobalt Strike のライセンスを購入する正規のセキュリティ担当者は、Fortra によって調査され、使用制限および輸出規制に従うことが求められます。Fortra はソーシャル メディアやファイル共有サイトとアクティブに連携して、クラックされた Cobalt Strike のコピーがこうした Web 資産で検出されると、それらを削除します。犯罪者がその技術を適応させるのに伴い、Fortra も Cobalt Strike ソフトウェアのセキュリティ コントロールを適応させて、古いバージョンの Cobalt Strike をクラックするために使用される手口を排除してきました。

2008 年以来そうであるように、Microsoft の DCU は、これらの法律が施行されている多くの国で顧客を保護するために民事訴訟を起こし、マルウェアの拡散を阻止する活動を継続します。また、ISP および CERT と引き続き連携し、犠牲者を特定および修復していきます。