Кобальтовая забастовка

Cobalt Strike - это коммерческая полнофункциональная цифровая наступательная платформа, предназначенная для работы "красных команд". Она представляет собой набор инструментов эмуляции угроз, предоставленных Strategic Cyber LLC для работы с Metasploit Framework, который является проектом программного обеспечения с открытым исходным кодом для разработки инструментов безопасности и эксплойтов. Платформа используется для продвижения операций противника во внутренней сети или целевой системе.

Созданный исследователем безопасности Рафаэлем Маджем, Cobalt Strike используется многими правительственными и военными организациями по всему миру, а также многочисленными корпорациями. Он считается мощным инструментом, поскольку предоставляет возможности для управления взломанными машинами, имитации тактики и техники продвинутых противников, а также повышения привилегий в результате действий после взлома.

Основные особенности Cobalt Strike включают: совместную работу нескольких игроков, скриптовый движок для расширенной автоматизации, Beacon - кроссплатформенную полезную нагрузку, возможность выполнения вредоносных рабочих процессов вскоре после получения доступа к машине, агрегированное представление о деятельности противника и аудиторский след действий пользователя.

Cobalt Strike считается популярным инструментом среди злоумышленников, и считается, что его использование значительно выросло с момента его появления в 2011 году. Таким образом, его возможности должны быть известны защитникам, что позволит им распознать эффект и создать индивидуальную защиту.