‏مایکروسافت سرویس امضای بدافزار Fox Tempest را خاموش کرد

مایکروسافت در یک عملیات امنیتی، وب‌سایت signspace[.]cloud، صدها ماشین مجازی روی Azure، و بیش از هزار گواهی امضای کد سوءاستفاده‌شده متعلق به گروه Fox Tempest رو متوقف کرد. این گروه از دست‌کم می ۲۰۲۵ یک سرویس «امضای بدافزار به‌عنوان سرویس» (MSaaS) اداره می‌کرد و بین ۵ تا ۹ هزار دلار از مشتریانش می‌گرفت.

ماجرا از اینجا شروع می‌شه که ویندوز برای فایل‌های اجرایی دانلودشده، اگر امضای دیجیتال معتبر داشته باشن، هشدار کمتری نشون می‌ده — یا اصلاً هشداری نمی‌ده. Microsoft Defender SmartScreen فایل‌هایی رو که از یک گواهی معتبر امضا شدن و سابقه تمیزی دارن، بدون پیغام خطر رد می‌کنه. برای مهاجمانی که نصاب‌های جعلی پخش می‌کنن، این یعنی کاربر بدون هیچ نگرانی فایل مخرب رو اجرا می‌کنه.