Microsoft desmantela Fox Tempest: servicio de firma para ransomware eliminado (infosecurity-magazine.com)

• DCU de Microsoft desmantela infraestructura de Fox Tempest
• Herramienta firmaba ransomware con certificados válidos
• Afecta al ecosistema de ransomware

"La Unidad de Crímenes Digitales de Microsoft ha desmantelado la infraestructura de Fox Tempest, un grupo que ofrecía una herramienta para firmar ransomware con certificados digitales válidos. La herramienta permitía a los delincuentes eludir los controles de seguridad al hacer que el malware pareciera legítimo. La interrupción afecta a múltiples operaciones de ransomware que dependían de este servicio."