Certificados digitales de dos compañías taiwanesas han sido comprometidos.
Según informa ESET, una campaña de malware ha afectado a certificados de D-Link y Changing Information Technologies.
La compañía de seguridad detectó archivos sospechosos que fueron firmados con certificado válido.
“El uso indebido de certificados digitales es una de las maneras que eligen los cibercriminales para intentar ocultar sus intenciones maliciosas, ya que los certificados robados permiten camuflar el malware y dar la apariencia de ser una aplicación legítima, aumentando las posibilidades de que el código malicioso logre evadir las medidas de seguridad sin levantar sospechas”, comenta al respecto Josep Albors, responsable de investigación y concienciación de ESET España.
Detrás de la vulneración detectada por ESET estaría “un grupo de ciberespionaje altamente cualificado”.
Para usar el certificado robado ese grupo recurrió al backdoor Plead que se controla de forma remota y también a un componente malicioso con el que robar contraseñas guardadas en Google Chrome, Mozilla Firefox, Microsoft Internet Explorer y Microsoft Outlook.
ESET ya informó sobre lo sucedido a D-Link y Changing Information Technologiesla situación, que revocaron los certificados comprometidos.
Mejora su plataforma para ayudar a gestionar los riesgos asociados a una adopción masiva de…
Sin embargo, aumentaron los incidentes con gravedad media o baja. Los expertos advierten sobre la…
La pérdida por acción GAAP de la compañía menguó hasta los 0,09 dólares durante el…
Ubicado en Estambul, permite revisar el código fuente de los productos, actualizaciones de software y…
Durante el primer trimestre de su año fiscal 2024 alcanzó los 378,6 millones de dólares.
La compañía californiana ha sufrido descensos en el segmento de productos, como los iPhone, pero…