Fox Tempest
Fox Tempest 是一個以經濟利益為動機的駭客組織,自 2025 年起運作惡意軟體簽章服務平臺(MSaaS),為多個勒索軟體組織提供繞過資安偵測的數位簽章服務。2026 年 5 月遭微軟瓦解。
基本資訊
- 類型: 網路犯罪組織(MSaaS 服務提供者)
- 動機: 經濟利益
- 活躍期: 2025 年 ~ 2026 年 5 月(遭瓦解)
- 主要手法: 濫用微軟 Artifact Signing 系統
服務範疇
- 為惡意程式提供合法微軟數位簽章
- 偽造超過 1,000+ 個憑證
- 透過數百個 Azure 租戶運作
主要客戶
Rhysida、INC、Qilin、Akira、Vanilla Tempest(Vice Society)、Storm-0501、Storm-2561、Storm-0249