Google、悪意ある「Cobalt Strike」を特定するための緻密な調査を実施

Googleは11月18日(米国時間)、「Making Cobalt Strike harder for threat actors to abuse｜Google Cloud Blog」において、「Cobalt Strike」の正確なバージョンを調査したと伝えた。正確なバージョンを検出することで、悪意ある行為者以外による「Cobalt Strike」の利用の正当性を判断でき、不正行為の検出の精度が高まるようになると説明している。

Cobalt Strikeは、複数のソフトウェアツールを1つのJARファイルにまとめたもので、ソフトウェアやネットワークに対してペネトレーションテストを行って脆弱性の評価を行う正規のセキュリティツール。