Empêcher l’utilisation abusive d’outils de sécurité par les cybercriminels

Le 31 mars 2023, le Tribunal de District des États-Unis pour le District Est de New York a rendu une décision de justice qui autorise Microsoft, Fortra et la Health-ISAC à perturber l’infrastructure utilisée par les criminels à des fins malveillantes pour faciliter leurs attaques. Sur la base de ce jugement, nous pouvons avertir les fournisseurs de services Internet (les ISP) et les équipes de réponse aux incidents informatiques (CERT) qui aident les victimes à arrêter leur infrastructure, coupant ainsi efficacement la connexion entre les cybercriminels et les ordinateurs infectés des victimes.

Avec Fortra, nous portons nos efforts d’investigation sur la détection, l’analyse, la télémétrie et l’ingénierie à rebours, en collectant des données et des insights supplémentaires auprès d’un réseau mondial de partenaires, dont Health-ISAC et l’équipe de cyberveille de Fortra, et de l’équipe de veille des menaces Microsoft, tout cela dans le but d’étayer notre dossier juridique. Notre initiative vise uniquement à perturber les copies piratées d’anciennes versions de Cobalt Strike ainsi que les logiciels Microsoft compromis.

Microsoft élargit également une méthode juridique utilisée avec succès pour perturber les opérations lancées par des États-nations et des logiciels malveillants, et lutter contre l’utilisation abusive des outils de sécurité par des cybercriminels de tous horizons. En perturbant les anciennes copies de Cobalt Strike qui sont piratées, nous entravons considérablement la monétisation de ces copies illégales et nous freinons leur utilisation dans les cyberattaques, ce qui oblige les criminels à réévaluer et changer leurs tactiques. Aujourd’hui, notre initiative inclut aussi des revendications de droits d’auteur contre l’utilisation malveillante de code logiciel qui appartient à Microsoft ou Fortra et qui fait l’objet de compromission et d’utilisation abusive.

Tous ensemble, chez Microsoft, Fortra et le Health-ISAC, nous poursuivons sans relâche nos efforts pour renforcer la sécurité de l’écosystème, et nous travaillons sur ce dossier en collaboration avec la Cyber Division du FBI, la National Cyber Investigative Joint Task Force (NCIJTF) et le Centre européen de lutte contre la cybercriminalité (EC3) d’Europol. Cette initiative aura un impact dans l’immédiat sur les opérations lancées par les criminels, mais nous sommes pleinement conscients qu’ils redoubleront d’efforts pour relancer leurs activités. Notre combat est donc loin d’être terminé. Par le biais de mesures légales et techniques persistantes, Microsoft, Fortra et le Health-ISAC, aidés de nos partenaires, nous poursuivrons notre stratégie de veille et de perturbation de toutes les opérations à visée criminelle, telles que l’utilisation de copies piratées de Cobalt Strike.

Fortra consacre d’importantes ressources informatiques et humaines à la lutte contre l’utilisation illégale de son logiciel et des copies piratées de Cobalt Strike, en aidant ses clients à déterminer si leurs licences logicielles ont été compromises. Les professionnels légitimes de la sécurité qui achètent des licences de Cobalt Strike font l’objet d’une vérification par Fortra et sont tenus de se conformer aux restrictions d’utilisation et aux contrôles d’exportation. Fortra travaille activement avec les réseaux sociaux et les sites de partage de fichiers pour supprimer les copies piratées de Cobalt Strike qui circulent sur ces plateformes web. À mesure que les criminels ont adapté leurs techniques, Fortra a fait évoluer les contrôles de sécurité dans son logiciel Cobalt Strike pour éliminer les méthodes de piratage des anciennes versions de Cobalt Strike.

Comme nous le faisons depuis 2008, la DCU de Microsoft persistera dans ses efforts pour arrêter la propagation des logiciels malveillants en engageant des poursuites civiles et ainsi protéger les clients dans les nombreux pays à travers le monde où ces lois sont appliquées. Nous poursuivrons également notre collaboration avec les ISP et les CERT pour identifier les victimes et leur apporter des solutions.