I motivi per il quale Microsoft vuole interrompere Cobalt Strike, sono che i criminali del ransomware hanno sfruttato il software per aumentare i privilegi dopo aver ottenuto l’accesso iniziale a un ambiente di destinazione. Spostarsi lateralmente attraverso la rete e distribuire il malware per la crittografia dei file.
Microsoft vuole interrompere Cobalt Strike: Intraprende un’azione legale contro l’uso illegale del software