「Cobalt Strike」不正利用対策で国際作戦 - 攻撃元IPアドレスを封鎖

侵入検査に用いられるセキュリティツール「Cobalt Strike」の旧バージョンが不正にコピーされ、サイバー攻撃に悪用されている問題を受け、複数国の法執行機関や民間事業者が連携し、攻撃に悪用されたIPアドレスなどを封鎖したことを明らかにした。

「Cobalt Strike」は、レッドチーム演習やペネトレーションテストなどで攻撃シミュレーションを実行し、脆弱性などを特定するために活用されているセキュリティ専門家向けのセキュリティツール。Fortraが開発を行っている。

クラックした同ツールの不正コピーを使用し、バックドアの設置、諜報活動、ランサムウェアの拡散など、サイバー攻撃に悪用されていることから、欧州刑事警察機構や各国の法執行機関が連携し、6月下旬に「MORPHEUS作戦」が実施された。

同問題に関しては、2021年より欧州サイバー犯罪対策センターがフォレンジック調査などを支援し、関係者間の情報共有を促進。イギリスの国家犯罪対策庁（NCA）が主導し、オーストラリア、カナダ、ドイツ、オランダ、ポーランド、米国の当局が連携したほか、日本をはじめとする6カ国の法執行機関も同作戦に参加した。

また開発元のFortraも不正利用の防止対策を推進しており、セキュリティベンダーなど民間からテレメトリ情報や分析情報などの協力も得つつ、作戦が進められた。

（Security NEXT - 2024/07/04 ） ツイート

PR

関連記事

「MS Edge」にアップデート - 脆弱性14件を解消
「Langflow」に未修正脆弱性、緩和策を - 報告者「修正が後回し」
深刻な「React」脆弱性、米当局が悪用に注意呼びかけ
先週注目された記事（2025年11月30日〜2025年12月6日）
解析ライブラリ「Apache Tika」に深刻なXXE脆弱性 - コア部分も更新を
「React」脆弱性、実証コード公開 - 悪用リスクが上昇
サイバー攻撃で顧客管理システムのPWが流出 - 車検チェーン店
放課後児童クラブでメール誤送信 - 個人情報印刷時に第三者へ
5支店で個人情報含む伝票を紛失、誤廃棄の可能性 - 興能信金
サポート詐欺で遠隔操作ツールをインストール - 和歌山の休日診療所