Om de verspreiding van de forensische COFEE-tool tegen te gaan, dreigt Microsoft websites die de software aanbieden met juridische vervolging. Begin oktober morste Microsoft COFEE en werd de tool in rap tempo via allerlei BitTorrent-sites aangeboden. Vervolgens belandde het gereedschap voor politieagenten op Cryptome.org, een website die allerlei documenten opslaat. Microsoft dreigde de website om het auteursrechtelijk werk te verwijderen, waar Cryptome geen gehoor aan gaf. Uiteindelijk legde de softwaregigant een klacht bij hostingprovider Network Solutions neer. Die dreigde Cryptome van het internet af te sluiten als ze de software en bijbehorende handleiding niet zouden verwijderen. Daar kon de website niet omheen en ging uiteindelijk tot verwijdering over.

De Computer Online Forensic Evidence Extractor (COFEE) tool van Microsoft is een programma dat bestaande forensische tools automatiseert, zodat onderzoekers met een zeer beperkte kennis van IT forensics, toch gegevens op een juiste manier kunnen verzamelen. Het kan en doet dan ook niets dat al met gangbare forensische oplossingen mogelijk is. De software draait vanaf een USB-stick en beschikt over meer dan 150 commando's die een onderzoeker kan uitvoeren en bewaart informatie die anders mogelijk verloren gaat als men de computer uitschakelt.

Francois Paget van McAfee waarschuwt dat als politiediensten speciale tools ontwikkelen, die uiteindelijk ook in de handen van criminelen belanden. "Deze handen zullen ze maar al te graag bestuderen en voor hun eigen doeleinden gebruiken." De virusbestrijder merkt op dat de discussie over het detecteren van de originele tool door virusscanners nog steeds gaande is.