A Microsoft anunciou a derrubada de uma opera\u00e7\u00e3o de malware-as-a-service usada para assinar c\u00f3digos maliciosos e facilitar ataques de ransomware em diferentes pa\u00edses. A a\u00e7\u00e3o atingiu uma infraestrutura associada ao grupo Fox Tempest, ativo desde maio de 2025. O servi\u00e7o explorava o sistema Artifact Signing para tornar malwares parecidos com softwares leg\u00edtimos.<\/p>\n
De acordo com a empresa, criminosos conseguiam contornar controles que validam a origem de arquivos execut\u00e1veis por meio de certificados digitais. A opera\u00e7\u00e3o, chamada OpFauxSign, resultou na apreens\u00e3o do dom\u00ednio signspace.cloud, na desativa\u00e7\u00e3o de centenas de m\u00e1quinas virtuais e no bloqueio de acesso a um site que hospedava o c\u00f3digo utilizado pelo esquema.<\/p>\n
A Microsoft tamb\u00e9m revogou certificados obtidos de maneira fraudulenta para sustentar a assinatura dos bin\u00e1rios. O servi\u00e7o permitia que clientes criminosos enviassem arquivos para assinatura digital e, ap\u00f3s isso, os execut\u00e1veis podiam se passar por aplicativos amplamente usados, como AnyDesk, Microsoft Teams, PuTTY e Cisco Webex.<\/p>\n
Segundo a empresa, a assinatura de c\u00f3digo era o elo central que aumentava a confian\u00e7a dos usu\u00e1rios na instala\u00e7\u00e3o de programas potencialmente nocivos. As autoridades n\u00e3o informaram n\u00fameros oficiais de v\u00edtimas ou de pa\u00edses impactados, mas a empresa destacou que a opera\u00e7\u00e3o tinha alcance internacional.<\/p>\n
As medidas de resposta incluem o fechamento de infraestrutura associada ao grupo, a interrup\u00e7\u00e3o de atividades de assinatura e a limpeza de certificados comprometidos. A Microsoft n\u00e3o informou se houve coopera\u00e7\u00e3o com outras autoridades ou empresas do setor de seguran\u00e7a.<\/p>\n","protected":false},"excerpt":{"rendered":"