Cybercrime service disrupted for abusing Microsoft platform to sign malware
20/05/2026-00:47 20/05/2026-00:50 מחשבים וטכנולוגיה BleepingComputer דיווח
Microsoft says it has disrupted a malware-signing-as-a-service (MSaaS) operation that abused the company's Artifact Signing service to generate fraudulent code-signing certificates used by ransomware gangs and other cybercriminals. [...]
סיכום מאמרמיקרוסופט השביתה שירות פשע סייבר שהתעלל בפלטפורמה שלה לצורך חתימת תוכנות זדוניות. השירות, המכונה "חתימת תוכנה כשירות" (MSaaS), אפשר לפושעי סייבר להשיג תעודות חתימה מזויפות עבור תוכנות זדוניות, כולל תוכנות כופר. מיקרוסופט פעלה בשיתוף עם רשויות אכיפת החוק והצליחה להשבית את השירות, שניצל את שירות חתימת החפצים (Artifact Signing) של החברה כדי ליצור תעודות חתימה מזויפות. הפעולה הזו אפשרה לתוכנות הזדוניות להיראות לגיטימיות ולהימנע מזיהוי על ידי תוכנות אבטחה. מיקרוסופט הדגישה כי הפעולה היא חלק ממאמציה המתמשכים לבלימת פשעי סייבר ולהגנה על משתמשיה. השבתת השירות צפויה לסכל את תוכניותיהם של קבוצות פושעי סייבר ולהקשות עליהם להשיג כלים לגיטימיים לצורך התקפות סייבר.
