Microsoft smantella Fox Tempest: servizio di firma per ransomware rimosso (infosecurity-magazine.com)
0xBASE INTEL BRIEF
- DCU di Microsoft smantella infrastruttura di Fox Tempest
- Strumento firmava ransomware con certificati validi
- Interrompe ecosistema ransomware
"La Digital Crimes Unit di Microsoft ha smantellato l'infrastruttura di Fox Tempest, un gruppo che forniva uno strumento per firmare ransomware con certificati digitali validi. Lo strumento permetteva ai criminali di eludere i controlli di sicurezza facendo apparire il malware come legittimo. L'azione interrompe un facilitatore chiave per diverse operazioni ransomware."
#ransomware come servizio
#firma del codice
#infrastruttura criminale informatica
ancora nessun commento.