「Cobalt Strike」不正利用対策で国際作戦 - 攻撃元IPアドレスを封鎖

侵入検査に用いられるセキュリティツール「Cobalt Strike」の旧バージョンが不正にコピーされ、サイバー攻撃に悪用されている問題を受け、複数国の法執行機関や民間事業者が連携し、攻撃に悪用されたIPアドレスなどを封鎖したことを明らかにした。

「Cobalt Strike」は、レッドチーム演習やペネトレーションテストなどで攻撃シミュレーションを実行し、脆弱性などを特定するために活用されているセキュリティ専門家向けのセキュリティツール。Fortraが開発を行っている。

クラックした同ツールの不正コピーを使用し、バックドアの設置、諜報活動、ランサムウェアの拡散など、サイバー攻撃に悪用されていることから、欧州刑事警察機構や各国の法執行機関が連携し、6月下旬に「MORPHEUS作戦」が実施された。

同問題に関しては、2021年より欧州サイバー犯罪対策センターがフォレンジック調査などを支援し、関係者間の情報共有を促進。イギリスの国家犯罪対策庁（NCA）が主導し、オーストラリア、カナダ、ドイツ、オランダ、ポーランド、米国の当局が連携したほか、日本をはじめとする6カ国の法執行機関も同作戦に参加した。

また開発元のFortraも不正利用の防止対策を推進しており、セキュリティベンダーなど民間からテレメトリ情報や分析情報などの協力も得つつ、作戦が進められた。

（Security NEXT - 2024/07/04 ） ツイート

PR

関連記事

システムがランサム被害、一部業務を停止 - インキメーカー
採用管理プラットフォームに不正アクセス - きちりHD子会社
従業員が帰宅中に個人情報含むPCを紛失 - 東京ガスグループ会社
学生の個人情報含むバックアップHDDが所在不明 - 秋田高専
「Citrix Workspace app for Windows」に2件の脆弱性
Cisco、9月16日にセキュリティアドバイザリを公開予定
Check PointのVPN機能に深刻なRCE脆弱性 - ライブパッチや更新を提供
「Adobe Acrobat/Reader」にセキュリティ更新 - 脆弱性32件を解消
「FortiOS」や「NetScaler」など脆弱性4件の悪用を警告 - 米当局
米CISA、悪用脆弱性リストに4件を追加