مایکروسافت روز پنج‌شنبه اعلام کرد که بیش از ۲۰۰ گواهی‌نامه (certificate) مورد استفاده گروه تهدید Vanilla Tempest را لغو کرده است. این گروه از گواهی‌نامه‌ها برای امضای جعلی فایل‌های مخرب در حملات باج‌افزاری (ransomware) استفاده می‌کرد. بر اساس گزارش تیم اطلاعات تهدید مایکروسافت، این گواهی‌نامه‌ها در فایل‌های نصب جعلی Teams برای توزیع بک‌دور Oyster و نهایتاً استقرار باج‌افزار Rhysida به کار رفته بود. این فعالیت در اواخر سپتامبر ۲۰۲۵ شناسایی و اوایل ماه جاری متوقف شد.
Vanilla Tempest که پیش‌تر Storm-0832 نامیده می‌شد و با نام‌های Vice Society و Vice Spider نیز شناخته می‌شود، گروهی با انگیزه مالی است که از حداقل جولای ۲۰۲۲ فعال بوده و انواع باج‌افزارهایی چون BlackCat، Quantum Locker و Rhysida را توزیع کرده است. این گروه از فایل‌های نصب جعلی MSTeamsSetup.exe که در دامنه‌های مخربی نظیر teams-download[.]buzz میزبانی می‌شدند، استفاده کرده و کاربران را از طریق مسموم‌سازی بهینه‌سازی موتورهای جستجو (SEO poisoning) به این سایت‌ها هدایت می‌کرده است. مایکروسافت توصیه کرده که کاربران تنها از منابع معتبر نرم‌افزار دانلود کنند و از کلیک بر لینک‌های مشکوک در تبلیغات موتورهای جستجو خودداری کنند.
کلمات کلیدی : مایکروسافت, باج‌افزاری, گواهی‌نامه, Vanilla Tempest, Teams, Rhysida
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.