Microsoft trekt 200 valse certificaten in voor ransomware

Microsoft heeft meer dan 200 frauduleuze certificaten ingetrokken die door een dreigingsactor, bekend als Vanilla Tempest, werden gebruikt om kwaadaardige bestanden te ondertekenen in ransomware-aanvallen. Deze certificaten werden ingezet in valse Teams-installatiebestanden om de Oyster backdoor te verspreiden, wat uiteindelijk leidde tot de inzet van Rhysida-ransomware. Het techbedrijf ontdekte deze activiteit eind september 2025 en heeft nu zijn beveiligingsoplossingen aangepast om deze valse bestanden te detecteren.

Vanilla Tempest, voorheen Storm-0832, is een financieel gemotiveerde dreigingsactor die al actief is sinds juli 2022. Dit team heeft verschillende ransomware-stammen verspreid, waaronder BlackCat, Quantum Locker en Zeppelin. Dit incident benadrukt opnieuw hoe belangrijk het is om alert te zijn op verdachte downloads en om altijd je beveiliging up-to-date te houden.