Desarticulando Fox Tempest: Serviço Cibercriminoso Desmascarado
Nesta notícia· 6 seções
TL;DR
A Microsoft desarticulou o Fox Tempest, um serviço que facilitava ataques cibernéticos ao transformar malwares em softwares aparentemente legítimos por meio de assinaturas digitais fraudulentas. Essa ação, realizada em maio de 2026, bloqueou infraestrutura crítica do grupo e dificultou campanhas de ransomware globais, incluindo ataques a instituições como hospitais e aeroportos. A operação evidencia a evolução do cibercrime em ecossistemas modulares e a necessidade de cooperação internacional constante.
Desarticulando Fox Tempest: um serviço cibercriminoso que usava softwares “verificados” para ransomware
O Fox Tempest era um serviço cibercriminoso especializado em transformar softwares aparentemente legítimos em vetores para ataques de ransomware e malware. De acordo com a Microsoft, que tornou pública uma ação judicial contra o grupo, o serviço operava desde maio de 2025 facilitando a assinatura fraudulenta de códigos maliciosos, tornando-os difíceis de detectar.
O que era o Fox Tempest e como funcionava?
O Fox Tempest era um serviço conhecido como “malware signing as a service” (MSaaS), que utilizava o acesso fraudulento a ferramentas de assinatura de código, como o Artifact Signing da Microsoft, para autenticar softwares maliciosos como se fossem legítimos e seguros para instalação.
Criminosos pagavam milhares de dólares para que seus malwares fossem assinados com certificados validados, permitindo que esses programas maliciosos fossem distribuídos com maior facilidade e confiança, enganando sistemas de segurança e usuários.
Contexto e impacto dos ataques
O serviço possibilitou ataques coordenados com ransomwares como o Rhysida e malwares como Oyster, Lumma Stealer e Vidar. Grupos como o Vanilla Tempest usaram essas assinaturas para atingir escolas, hospitais e outras instituições críticas globalmente.
Entre os incidentes mais notórios estão o vazamento de documentos internos da British Library e a paralisação das operações no Aeroporto Internacional de Seattle-Tacoma, ambos afetados por ataques vinculados ao uso do Fox Tempest.
Medidas da Microsoft para desarticular o Fox Tempest
Em uma operação coordenada, a Microsoft apreendeu o domínio signspace.cloud, desativou centenas de máquinas virtuais usadas pelo serviço e bloqueou o acesso a repositórios do código malicioso. Além disso, a empresa revogou certificados fraudulentos e fortaleceu seus sistemas de segurança para impedir novas assinaturas ilegítimas.
Essa ação contou com a colaboração da empresa de cibersegurança Resecurity, do Centro Europeu de Cibercrime da Europol (EC3) e do FBI, demonstrando a importância da cooperação internacional contra o cibercrime.
O que muda com a interrupção do Fox Tempest?
Ao interromper um facilitador essencial para grupos de ransomware, a Microsoft aumentou o custo e a complexidade dos ataques cibernéticos, obrigando criminosos a buscar novas formas de acesso, o que reduz a eficiência das campanhas maliciosas.
A operação também evidencia como o cibercrime está se fragmentando em um ecossistema modular, onde serviços especializados são vendidos para facilitar ataques, muitas vezes apoiados por inteligência artificial para ampliar o alcance e o sucesso das investidas.
Próximos passos e desafios para a segurança digital
Embora a interrupção do Fox Tempest seja um avanço, a Microsoft alerta que grupos cibercriminosos tendem a se reestruturar e criar novos serviços com características semelhantes. Por isso, a empresa reforça o compromisso com a melhoria contínua das defesas digitais, o compartilhamento de inteligência e a cooperação global para combater essas ameaças.
Para organizações preocupadas com segurança, é fundamental manter sistemas atualizados, adotar ferramentas confiáveis e estar atento a sinais de softwares suspeitos, mesmo que aparentem ser “verificados” ou legítimos.
Além disso, empresas que buscam proteger suas operações podem se informar sobre soluções especializadas em gestão e monitoramento de segurança digital, como as oferecidas por plataformas de software que auxiliam no controle de riscos cibernéticos.
O caso Fox Tempest reforça a importância de vigilância constante e ações coordenadas para proteger o ecossistema digital contra ameaças cada vez mais sofisticadas.
Veja mais: https://portalsoftware.com.br/noticia
Tags Relacionadas
- cibercrime
- ransomware
- segurança digital
- malware
- Microsoft
- assinatura digital
Perguntas frequentes
O que era o Fox Tempest?
Fox Tempest era um serviço cibercriminoso que fornecia assinatura digital fraudulenta para malwares, permitindo que softwares maliciosos parecessem legítimos e fossem distribuídos sem serem detectados.
Como a Microsoft desarticulou o Fox Tempest?
A Microsoft apreendeu o domínio do serviço, desativou máquinas virtuais usadas na operação, revogou certificados fraudulentos e fortaleceu sistemas de segurança, em parceria com agências internacionais.
Quais ataques foram facilitados pelo Fox Tempest?
Grupos como o Vanilla Tempest utilizaram o serviço para lançar malwares e ransomwares que afetaram escolas, hospitais, a British Library e o Aeroporto Internacional de Seattle-Tacoma.
Qual a importância dessa desarticulação para a segurança digital?
Interromper serviços como o Fox Tempest aumenta o custo e a complexidade dos ataques cibernéticos, reduzindo a taxa de sucesso e obrigando criminosos a buscar novas estratégias de invasão.
