https://cyberveille.ch/tags/storm-0249/ Recent content in Storm-0249 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 19 May 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-05-19-fox-tempest-demantelement-d-un-service-de-signature-de-malwares-msaas-par-microsoft/ Tue, 19 May 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-05-19-fox-tempest-demantelement-d-un-service-de-signature-de-malwares-msaas-par-microsoft/ <h2 id="-contexte">🔍 Contexte</h2> <p>Le 19 mai 2026, Microsoft Threat Intelligence publie une analyse détaillée sur <strong>Fox Tempest</strong>, un acteur cybercriminel à motivation financière opérant un <strong>service de signature de malwares à la demande (Malware Signing-as-a-Service, MSaaS)</strong>. En mai 2026, la Digital Crimes Unit (DCU) de Microsoft, avec le soutien de partenaires industriels, a procédé au <strong>démantèlement de l&rsquo;infrastructure</strong> de ce service.</p> <h2 id="-rôle-et-impact-de-fox-tempest">🎯 Rôle et impact de Fox Tempest</h2> <p>Fox Tempest ne cible pas directement des victimes mais fournit une infrastructure de support à d&rsquo;autres groupes cybercriminels. Microsoft suit cet acteur depuis <strong>septembre 2025</strong>. Les groupes ayant utilisé ses services incluent :</p>