Forscher der tschechischen Masaryk Universität und des Maryland Cybersecurity Center (MCC) der University of Maryland haben mehrere Schadprogramme für Windows entdeckt, die mit einer gültigen digitalen Signatur versehen waren. Wie Infosecurity Magazine berichtet, sind dafür vier nicht näher genannte Organisationen verantwortlich, die unter anderem Microsoft-Authenticode-Zertifikate an anonyme Käufer veräußern.
Zertifikate sollen den Autoren von Schadsoftware vor allem helfen, Microsofts Sicherheitstechnik Defender SmartScreen zu umgehen. Sie prüft ausführbare Dateien vor ihrem Start und schätzt deren Vertrauenswürdigkeit unter anderem anhand des Zertifikats der Datei ein. Authenticode-Zertifikate von Microsoft, die für die Signierung von nicht installierten ausführbaren Dateien verwendet werden, sind der Studie zufolge ein geeignetes Werkzeug für Cyberkriminelle, da sie aufgrund spezieller Eigenheiten einen Missbrauch begünstigen. So lassen sich den Forschern zufolge missbrauchte Zertifikate nicht durch systematische Netzwerkscans aufspüren.
Für die Studie untersuchten die Forscher fast 2,12 Millionen Dateien, von denen mehr als 188.000 als schädlich eingestuft wurden. 14.221 Schadprogramme waren korrekt zertifiziert. Die Preise für die Zertifikate lagen in englischen und russischen Untergrundforen – je nach Art des Zertifikats und SmartScreen-Reputation – zwischen 350 und 7000 Dollar.
Zu den größten Hürden der digitalen Transformation zählen der mobile Zugriff auf Unternehmensdaten und Anwendungen, die Nutzung unsicherer Netzwerke und nicht verwalteter Geräte. Das geht aus dem Report „State of Digital Transformation EMEA 2019“ von Zscaler hervor. Jetzt den vollständigen Report herunterladen!
„Unsere Ergebnisse deuten darauf hin, dass es für spezialisierte Anbieter möglich ist, einen zuverlässigen Prozess zur Erlangung von Codesigning-Zertifikaten von Certificate Authorities einzurichten“, lautet ein Fazit der Studie. „Der Untergrundhandel wächst und mindestens ein Teil des Kundenstamms zeigt ein gewisses Vertrauen in die Zuverlässigkeit der Zertifikatsversorgung.“
Die mit Zertifikaten erzielten Umsätze der untersuchten Anbieter sind jedoch vergleichsweise überschaubar. Der erfolgreichste Anbieter der Studie, der als einziger einen eigenen Online-Shop unterhält, verkauft demnach in Schnitt pro Monat mehr als zehn Zertifikate im Wert von rund 16.150 Dollar. Fast die Hälfte dieser Zertifikate wurde innerhalb eines Monats nach Verkauf für die Signierung von Schadsoftware verwendet.
Täglich alle relevanten Nachrichten frei Haus.
Telekom und vitagroup stellen Kliniken offene Plattform zur Verfügung, die Gesundheitsdaten unabhängig von einzelnen Herstellern…
Auch 2023 war kein gutes Jahr für die Hoster von KMU-Webseiten. Erneut schlossen viele Mittelständler…
Es schließt zwei schwerwiegende Lücken, die eine Remotecodeausführung erlauben. Darüber hinaus stopft Google ein kritisches…
Der Digitalverband Bitkom hat 1.000 Deutsche danach befragt, auf welche Angebote sie aus Gründen des…
Laut Bundesamt sind mindestens 17.000 Instanzen in Deutschland durch eine oder mehrere kritische Schwachstellen verwundbar.
Die Veranstaltung startet wie in jedem Jahr mit einer Keynote. Apple verspricht Neuerungen für alle…