微軟破獲惡意軟體簽章服務平臺Fox Tempest

駭客團體Fox Tempest利用微軟的Artifact Signing系統，為惡意程式加上合法簽章，使其能騙過防毒軟體與系統防護，進而入侵受害者電腦。這種手法讓惡意軟體在初期難以被偵測，一旦執行後可能安裝勒索軟體或後門程式，竊取敏感資料或鎖定系統。一般民眾與企業常誤信系統自動驗證的簽章，忽略軟體來源的真實性，導致防範失效。建議定期更新系統、安裝專業資安軟體，並對不明來源的軟體保持警惕，避免隨意執行未經驗證的程式。