Microsoft конфисковала домен сервиса signspace[.]cloud, который использовался киберпреступниками для подписания вредоносного ПО. Эта платформа работала по модели malware-signing-as-a-service (MSaaS), позволяя злоумышленникам маскировать малварь под легитимные приложения.

Сервис злоупотреблял облачным инструментом Artifact Signing (ранее Azure Trusted Signing), предназначенным для подписания программного обеспечения. Преступники использовали его для получения цифровых подписей, которые делали вредоносное ПО доверенным для систем и антивирусов.

Это не первый случай, когда Microsoft борется с подобными схемами: компания регулярно отслеживает злоупотребления своими сервисами. Конфискация домена — часть стратегии по нарушению инфраструктуры киберпреступников.

Последствия для злоумышленников включают потерю канала распространения малвари и необходимость искать новые способы обхода защиты. Microsoft продолжит мониторинг, чтобы предотвратить повторение подобных инцидентов.