Microsoft Desmantela Plataforma que Venderia Assinaturas Falsas de Malwares

Contexto

A Microsoft anunciou nesta terça-feira a desarticulação global do esquema conhecido como Fox Tempest, que operava um serviço chamado Malware Signing-as-a-Service (MSaaS). Esta plataforma clandestina permitia que cibercriminosos comprassem certificados falsos para fazer seus arquivos maliciosos parecerem confiáveis aos usuários e sistemas de segurança. O caso é notável não apenas pela sofisticação técnica, mas também pela estrutura operacional do grupo.

Operação Fox Tempest

O esquema envolvia a venda de certificados digitais falsos para malwares, permitindo que os criminosos burlassem controles de segurança e aumentassem as taxas de infecção. Maurice Mason, Principal Cybercrime Investigator da Microsoft Digital Crimes Unit (DCU), explicou em uma mesa-redonda com jornalistas internacionais que esses certificados assinados eram essenciais para fazer os arquivos maliciosos parecerem legítimos aos usuários e sistemas de segurança.

Repercussão

A operação global contra o Fox Tempest chamou a atenção não apenas pela sofisticação do esquema, mas também pela estrutura organizacional do grupo. Os investigadores da Microsoft descreveram uma operação que se aproximava mais de um serviço digital organizado do que do estereótipo tradicional de grupos hackers.

O que vem agora

AMicrosoft afirmou que está trabalhando para reforçar as medidas de segurança para proteger os usuários contra esses tipos de ameaças. ‘Nosso objetivo é tornar mais difícil para os cibercriminosos usar técnicas como o MSaaS’, disse Maurice Mason.

Segundo a Microsoft, a operação global envolveu colaboração com autoridades internacionais e outras empresas de tecnologia. A empresa também destacou que está investindo em soluções de segurança avançadas, incluindo a integração de inteligência artificial (IA) para prevenir ameaças futuras.

Fontes

• CanalTech: Microsoft derruba esquema que transformava malware em software “confiável”
• Microsoft MSRC – Microsoft Cybersecurity Threat Intelligence Center
• Security Intelligence: Fox Tempest Malware Signing-as-a-Service Operation Detonated