Lunedì 18 maggio Microsoft ha annunciato di avere smantellato il gruppo Fox Tempest, la prima operazione conosciuta di “malware signing as a service” che consentiva di fare apparire legittimi malware in modo che potessero aggirare le difese delle organizzazioni target. A marzo del 2025 Microsoft ha confermato che il proprio servizio Trusted Signing è stato usato da cyber criminali per firmare malware con certificati di breve durata – tipicamente 3 giorni – pensati per consentire a software malevoli di apparire legittimi e superare così i controlli di sicurezza. Gli attaccanti hanno preso di mira il servizio di Microsoft perché più facile da ottenere rispetto ad altri certificati Extended Validation i quali, di norma, esigono documenti societari, verifiche manuali che impiegano giorni o…