答え公開済み2 週間前Last edited 先週20 ソース

マイクロソフト、マルウェア署名サービス「Fox Tempest」を停止へ

マイクロソフトは2026年5月、マルウェアに正規のデジタル署名を付与するサービスを運営していたサイバー犯罪グループ「Fox Tempest」を摘発した。[1][2] 同グループは signspace[.]cloud を通じて短期間有効のコード署名証明書を発行し、ランサムウェアなどのマルウェアを正規ソフトのように見せて拡散させていた。[2][4] マイクロソフトは裁判手続き、インフラ差し押さえ、1,000以上の証明書の失効、Azure環境の停止などを実施し、犯罪サービスの基盤を解体した。[1][2][8]

Studio Global AIで検索して事実確認さらにトレンドページを見る

1.4M0

Illustration representing a cybercrime operation selling fraudulent code‑signing certificates used to disguise malware as trusted software — What happened in Microsoft’s takedown of the Fox Tempest cybercrime group, how did its signspace[.]cloud service sell fraudulent code-signinFox Tempest operated a malware‑signing‑as‑a‑service platform that helped ransomware groups disguise malicious files as trusted software.
AI プロンプト
Create a landscape editorial hero image for this Studio Global article: What happened in Microsoft’s takedown of the Fox Tempest cybercrime group, how did its signspace[.]cloud service sell fraudulent code-signin. Article summary: Microsoft says Fox Tempest ran a “malware-signing-as-a-service” operation that helped criminals make malware look like legitimate, signed software, including payloads tied to ransomware activity.[1][2] Microsoft disrupte. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "Infosecurity Magazine Home » News » Microsoft Takes Down Fox Tempest for Providing Ransomware-Enabling Signing Tool. # Microsoft Takes Down Fox Tempest for Providing Ransomware-Ena" source context "Microsoft Takes Down Group Operating Ransomware-Enabling ..." Reference image 2: visual subject "In hundreds of cases, Microsoft obs
openai.com

サイバー犯罪の世界では、近年“分業化”が進んでいます。攻撃ツールの開発、侵入経路の販売、マルウェア配布インフラなどをそれぞれ別のグループが提供し、まるでビジネスのような「サービス型犯罪エコシステム」が形成されています。

2026年5月、マイクロソフトはその象徴的な例ともいえるサイバー犯罪サービス 「Fox Tempest」 を摘発したと発表しました。調査によれば、このグループは Malware‑Signing‑as‑a‑Service（MSaaS） と呼ばれる仕組みを運営し、他の犯罪者が作ったマルウェアを“正規ソフトのように見せる”サービスを提供していました。

Fox Tempestとは何者か

Fox Tempestは金銭目的のサイバー犯罪グループで、ランサムウェア攻撃を直接実行するよりも、攻撃を成立させるための基盤サービスを提供する役割を担っていました。

マイクロソフトはこのグループを、ランサムウェアのサプライチェーンの「上流で攻撃を支える存在」と位置付けています。

特徴的だったのは、ソフトウェアの信頼性を証明するための仕組みである**コード署名（Code Signing）**を悪用していた点です。

Fox Tempestは、開発者向けの正規サービス Microsoft Artifact Signing を不正利用し、マルウェアに対して短期間有効のコード署名証明書を発行していました。

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

Studio Global AIで検索して事実確認

人々も尋ねます