商業用の攻撃ツールがサイバー攻撃などの悪意ある目的で利用されるケースが一時増加しましたが、減少傾向にあります。その中でも多くのサイバー攻撃者が、ポストエクスプロイトツール (組織のネットワークに侵入した後に利用するツール) として Cobalt Strike を利用し続けています。