PDA

Просмотр полной версии : Microsoft ликвидировала сервис подписки вредоносного ПО, стоящий за атаками программ-вымогателей


AntichatNews
21.05.2026, 09:00
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgiypJnCUStqk0SRgnT6bFPLXM9F10uUBgEZgGScKH8lN thkNnD4zP2-CBNIvo2eukKJzGKOs7RFjIq1KmR-pIGFT3pFS1wgz8ySDW7O9OaMkAHXSaZvHSP_Y2JxqGgkdbCLXc n-VZOYwirKa9gU7FqEZXDafHhgxupVx6cuJam1wsnjq3qjz7q36G lvirT/s1700-e365/windows-ransomware.jpg

Компания Microsoft объявила о том, что ей удалось разрушить операцию по подписке вредоносного ПО (MSaaS), которая использовала систему подписки артефактов для распространения вредоносного кода и проведения атак, включая программы-вымогатели. Эти действия привели к компрометации тысяч машин и сетей по всему миру.

Microsoft связывает данную деятельность с угрозой, которую она называет Fox Tempest. По информации компании, этот киберпреступник предлагал схемы MSaaS, позволяющие злоумышленникам легитимно подписывать свои вредоносные программы, что значительно увеличивало их вероятность успешного внедрения в системы жертв.

Согласно данным Microsoft, использование подписанного вредоносного ПО позволяет обойти многие механизмы защиты, такие как антивирусные программы и системы обнаружения вторжений. Это делает атаки более эффективными и опасными для организаций, которые становятся жертвами кибератак.

В результате операции Microsoft были заблокированы ключевые компоненты, которые использовались для подписки вредоносного ПО, что значительно усложнит жизнь злоумышленникам, использующим эту схему для распространения своих вирусов.

Компания отметила, что продолжит борьбу с подобными угрозами и будет активно работать над улучшением своих систем безопасности, чтобы предотвратить повторение подобных инцидентов в будущем.

Эксперты по кибербезопасности приветствовали действия Microsoft, подчеркивая, что ликвидация таких сервисов важна для защиты пользователей и организаций от растущих угроз в цифровом пространстве. Однако они также предупреждают, что киберпреступники будут искать новые способы обхода систем безопасности.

Источник новости:
The Hacker News (https://thehackernews.com/2026/05/microsoft-takes-down-malware-signing.html)

Читать полностью (https://thehackernews.com/2026/05/microsoft-takes-down-malware-signing.html)