Microsoft証明書偽装、FUDマルウェアで検知回避

Microsoft証明書悪用によるFUDマルウェア配布

2026年4月、Microsoftの署名証明書を装う形でマルウェアが配布される事例が確認された。攻撃では「FUD Crypt」と呼ばれるサービスを通じて、検知回避を目的としたマルウェアが生成されているとされる。

これらのサンプルは、Azure Trusted Signingの仕組みを悪用し、正規証明書で署名されたように見せかける手法が用いられている。これにより、持続的なC2通信やシステム内での活動継続が可能となる構成となっている。

本件は、証明書ベースの信頼モデルを悪用した手法の一例とされ、通信挙動や署名検証を含めた監視体制の重要性が指摘されている。

Windows更新不具合と関連セキュリティ課題

2026年4月、Microsoftはセキュリティ更新適用後に発生したWindows Serverの再起動ループ問題に対応する修正を配布した。本不具合はPrivileged Access Management（PAM）を利用するドメインコントローラーで確認され、認証およびディレクトリサービスに影響が及ぶ可能性があった。

あわせて、Microsoft Teamsの更新不具合や、BitLocker設定に起因する回復キー要求など、複数の運用上の問題が報告されている。

一方で、証明書を悪用したマルウェア配布の動きも確認されており、署名バイナリの信頼性を装った挙動が観測されている。関連して、「WindowsUpdateSvc」や「mstelemetry」などを装う不審ファイルの存在が指摘されている。

これらの事象を踏まえ、更新適用後の動作確認に加え、プロセス挙動や署名情報を含む監視の強化が重要となる。