国际行动关闭了 593 台恶意 Cobalt Strike 服务器
原文中文，约900字，阅读约需2分钟。
📝
内容提要
一周行动关闭了593台未经授权的Cobalt Strike流氓服务器，清除了恶意软件实例并共享了危害指标。Cobalt Strike是合法的网络安全工具，但被滥用。网络犯罪分子可能会建立新的基础设施。
❓
Q&A
什么是Cobalt Strike？
Cobalt Strike是一种合法的网络安全工具，专为渗透测试和红队行动设计，帮助安全专业人员模拟网络攻击。
墨菲斯行动的主要目标是什么？
墨菲斯行动的主要目标是关闭未经授权的Cobalt Strike流氓服务器，清除恶意软件实例。
此次行动涉及哪些国家和机构？
此次行动涉及27个国家和地区，参与机构包括英国国家犯罪局、联邦调查局、澳大利亚联邦警察和加拿大皇家骑警。
行动结束后清除了多少个恶意实例？
行动结束时，共清除了593个恶意Cobalt Strike实例。
专家对网络犯罪分子的反应有什么看法？
专家警告，网络犯罪分子可能会迅速建立新的基础设施，适应能力强，可能会在服务器被攻陷后不久就恢复活动。
如何有效取缔Cobalt Strike的非法使用？
取缔Cobalt Strike的非法使用需要实时威胁情报共享、网络扫描、主动探测、与互联网服务提供商合作及国际协调。
🏷️
