国际行动关闭了 593 台恶意 Cobalt Strike 服务器
内容提要
一周行动关闭了593台未经授权的Cobalt Strike流氓服务器，清除了恶意软件实例并共享了危害指标。Cobalt Strike是合法的网络安全工具，但被滥用。网络犯罪分子可能会建立新的基础设施。
延伸解读
合法工具被滥用：Cobalt Strike的双重角色
Cobalt Strike本是用于渗透测试和红队行动的合法网络安全工具，旨在帮助安全专业人员模拟攻击、发现漏洞。然而，其强大功能使其成为网络犯罪分子的首选，被用于勒索软件和数据盗窃等真实攻击。这种双重用途凸显了安全工具监管的难点：如何在保障合法研究的同时防止滥用。此次行动针对的是未经授权的恶意实例，而非工具本身，体现了执法上的精准区分。
国际协作与实时情报共享的价值
墨菲斯行动由英国国家犯罪局牵头，欧洲刑警组织协调，并联合了联邦调查局、澳大利亚联邦警察和加拿大皇家骑警等多国机构。行动不仅关闭了593个恶意实例，还通过恶意软件信息共享平台共享了近120万个危害指标，为全球安全社区提供了实时威胁情报。这种跨国协作与情报共享模式，有效提升了打击网络犯罪的效率，也为未来类似行动提供了范本。
行动成效与犯罪分子的快速适应
此次行动针对27个国家和地区的690个恶意Cobalt Strike实例，最终清除了593个，并向互联网服务提供商发送了滥用通知。这预计将极大破坏依赖Cobalt Strike的攻击行动。然而，专家警告，网络犯罪分子通常具有较快的应变能力，往往在服务器被攻陷后不久就会建立新的基础设施。因此，取缔非法行为需要持续的多方面合作，包括实时威胁情报共享、网络扫描和主动探测等。
Q&A
什么是Cobalt Strike？
Cobalt Strike是一种合法的网络安全工具，专为渗透测试和红队行动设计，帮助安全专业人员模拟网络攻击。
墨菲斯行动的主要目标是什么？
墨菲斯行动的主要目标是关闭未经授权的Cobalt Strike流氓服务器，清除恶意软件实例。
此次行动涉及哪些国家和机构？
此次行动涉及27个国家和地区，参与机构包括英国国家犯罪局、联邦调查局、澳大利亚联邦警察和加拿大皇家骑警。
行动结束后清除了多少个恶意实例？
行动结束时，共清除了593个恶意Cobalt Strike实例。
专家对网络犯罪分子的反应有什么看法？
专家警告，网络犯罪分子可能会迅速建立新的基础设施，适应能力强，可能会在服务器被攻陷后不久就恢复活动。
如何有效取缔Cobalt Strike的非法使用？
取缔Cobalt Strike的非法使用需要实时威胁情报共享、网络扫描、主动探测、与互联网服务提供商合作及国际协调。
