Microsoft zerschlägt Malware-Signier-Dienst

Microsoft hat einen Cybercrime-Service plattgemacht, der gefälschte Code-Signing-Zertifikate an Ransomware-Banden verkauft hat. Der Dienst missbrauchte Microsofts eigenen Artifact Signing Service.

Was konkret passiert ist

Kriminelle nutzten Microsofts Signatur-Plattform, um Malware mit echten Zertifikaten zu unterschreiben. Signierte Schadsoftware rutscht an Virenscannern und Windows-Warnungen vorbei. Ransomware-Gangs gehörten zu den Hauptkunden.

💡 Was das bedeutet

Signierte Malware ist der Heilige Gral für Angreifer — Windows vertraut ihr, EDR-Tools winken sie durch. Wenn eine Plattform wie Microsoft missbraucht wird, um Schadcode zu legitimieren, kollabiert die gesamte Vertrauenskette. Jeder Admin sollte jetzt prüfen, welchen Signaturen er blind vertraut.

✅ Pro

❌ Con