この仕組みにより、マルウェアはWindowsやセキュリティソフトから見て「署名付きの信頼できるプログラム」のように表示される可能性がありました。
マイクロソフトによれば、同グループは
Fox Tempestの中心的なプラットフォームが signspace[.]cloud というサービスでした。
基本的な流れは次の通りです。
Fox Tempestのサービスは複数の犯罪グループに利用されていたとされています。
マイクロソフトの調査では、例えば次のようなグループとの関係が指摘されています。
また、このインフラは
マイクロソフトは技術対策だけでなく、法的措置も組み合わせてFox Tempestの活動を停止させました。
主な対応は以下の通りです。
これらの措置により、マルウェア署名サービスの基盤は大きく破壊されたとされています。
Fox Tempest事件が注目される理由は大きく2つあります。
近年の攻撃者は、すべてを自分たちで作る必要がありません。
犯罪エコシステムでは次のような専門サービスが存在します。
しかし攻撃者が不正証明書を取得すると、マルウェアは
できてしまいます。
つまり、ソフトウェアの「信頼の仕組み」そのものが攻撃対象になっているということです。
Fox Tempestの摘発は、現代のサイバー防御の方向性を示しています。
個々のランサムウェアグループだけでなく、攻撃を支えるサービスやインフラを狙って無力化することで、犯罪エコシステム全体に影響を与える戦略です。
ただし今回の事件は同時に、ソフトウェアの信頼を守る仕組みでさえ、悪用されれば攻撃の武器になり得るという現実も浮き彫りにしました。
Comments
0 comments