答え公開済み4 か月前Last edited 4 か月前20 ソース

マイクロソフト、マルウェア署名サービス「Fox Tempest」を停止へ

マイクロソフトは2026年5月、マルウェアに正規のデジタル署名を付与するサービスを運営していたサイバー犯罪グループ「Fox Tempest」を摘発した。[1][2] 同グループは signspace[.]cloud を通じて短期間有効のコード署名証明書を発行し、ランサムウェアなどのマルウェアを正規ソフトのように見せて拡散させていた。[2][4] マイクロソフトは裁判手続き、インフラ差し押さえ、1,000以上の証明書の失効、Azure環境の停止などを実施し、犯罪サービスの基盤を解体した。[1][2][8]

公開者GPT-5.5 で編集

Studio Global AIで検索して事実確認さらにトレンドページを見る

研究の答え

重要なポイント

マイクロソフトは2026年5月、マルウェアに正規のデジタル署名を付与するサービスを運営していたサイバー犯罪グループ「Fox Tempest」を摘発した。[1][2]
同グループは signspace[.]cloud を通じて短期間有効のコード署名証明書を発行し、ランサムウェアなどのマルウェアを正規ソフトのように見せて拡散させていた。[2][4]
マイクロソフトは裁判手続き、インフラ差し押さえ、1,000以上の証明書の失効、Azure環境の停止などを実施し、犯罪サービスの基盤を解体した。[1][2][8]

Illustration representing a cybercrime operation selling fraudulent code‑signing certificates used to disguise malware as trusted software — What happened in Microsoft’s takedown of the Fox Tempest cybercrime group, how did its signspace[.]cloud service sell fraudulent code-signinFox Tempest operated a malware‑signing‑as‑a‑service platform that helped ransomware groups disguise malicious files as trusted software.
AI プロンプト
Create a landscape editorial hero image for this Studio Global article: What happened in Microsoft’s takedown of the Fox Tempest cybercrime group, how did its signspace[.]cloud service sell fraudulent code-signin. Article summary: Microsoft says Fox Tempest ran a “malware-signing-as-a-service” operation that helped criminals make malware look like legitimate, signed software, including payloads tied to ransomware activity.[1][2] Microsoft disrupte. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "Infosecurity Magazine Home » News » Microsoft Takes Down Fox Tempest for Providing Ransomware-Enabling Signing Tool. # Microsoft Takes Down Fox Tempest for Providing Ransomware-Ena" source context "Microsoft Takes Down Group Operating Ransomware-Enabling ..." Reference image 2: visual subject "In hundreds of cases, Microsoft obs
openai.com

サイバー犯罪の世界では、近年“分業化”が進んでいます。攻撃ツールの開発、侵入経路の販売、マルウェア配布インフラなどをそれぞれ別のグループが提供し、まるでビジネスのような「サービス型犯罪エコシステム」が形成されています。

2026年5月、マイクロソフトはその象徴的な例ともいえるサイバー犯罪サービス 「Fox Tempest」 を摘発したと発表しました。調査によれば、このグループは Malware‑Signing‑as‑a‑Service（MSaaS） と呼ばれる仕組みを運営し、他の犯罪者が作ったマルウェアを“正規ソフトのように見せる”サービスを提供していました。

Fox Tempestとは何者か

Fox Tempestは金銭目的のサイバー犯罪グループで、ランサムウェア攻撃を直接実行するよりも、攻撃を成立させるための基盤サービスを提供する役割を担っていました。

マイクロソフトはこのグループを、ランサムウェアのサプライチェーンの「上流で攻撃を支える存在」と位置付けています。

Studio Global AI

研究を続けてください

このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。

Studio Global AIで検索して事実確認

人々も尋ねます