Според компанията Fortra, разработчик на продукта, злоупотребата с популярния инструмент за симулиране на противници Cobalt Strike е намаляла значително през последните две години.

Cobalt Strike е легитимен инструмент за постексплоатация, предназначен за симулация на противници, но участниците в заплахите са намерили начини да създават кракнати копия (обикновено по-стари версии на продукта), които могат да използват в своите операции.

С инструмента са злоупотребявали както киберпрестъпници с цел печалба, така и държавно спонсорирани групи за заплахи.

През април 2023 г. Fortra обяви, че се обединява с Microsoft и Центъра за обмен и анализ на здравна информация (Health-ISAC), за да предприеме правни и технически действия в опит да предотврати злоупотребата с Cobalt Strike. Това включваше прекъсване на инфраструктурата на атакуващите и завеждане на съдебни дела срещу хакерите.

През юли 2024 г. Европол обяви премахването на близо 600 сървъра на Cobalt Strike, свързани с киберпрестъпни дейности.

Сега, почти две години след като обяви, че си партнира с Microsoft и Health-ISAC, Fortra съобщава, че броят на неразрешените копия на Cobalt Strike е намалял с 80%.

Операцията е довела до изземването на повече от 200 злонамерени домейна, които са били блокирани, за да се предотврати използването им от злонамерени хакери.

„Освен това средното време на престой – периодът между първоначалното откриване и премахването – е намалено до по-малко от една седмица в САЩ и по-малко от две седмици в целия свят“, заявиха от Fortra.

Компанията твърди, че усилията ѝ продължават. Това включва предоставяне на информация на правоприлагащите органи, изпращане на известия за сваляне до хостинг доставчиците и повишаване на осведомеността за незаконното използване на неоторизирани копия на Cobalt Strike.

„Активно проследяваме тези дейности до точката на възникване, като идентифицираме първопричините, за да предотвратим повторната им поява. Едновременно с това издаваме постоянни известия, докато тези незаконни версии не бъдат премахнати от уеб свойствата. Съответстващите уеб активи също така се наблюдават пасивно в случай на повторна поява“, заявиха от Fortra.

„Тези усилия набират скорост и навлязоха в нова фаза на повишена ефективност. Въведени са процеси за автоматизация, за да се повиши допълнително ефективността и да се опрости процесът на премахване. Освен това, точно както киберпрестъпниците адаптират своите техники, Fortra непрекъснато актуализира контролите за сигурност на Cobalt Strike, за да осуети опитите за разбиване и да защити легитимните потребители“, обясни тя.