17.11.2011
Sicherheit
Digital signierter Trojaner bedroht Windows
Autor: Thorsten Eggeling
![Digital signierter Trojaner bedroht Windows](/img/4/3/1/6/985eab6b995eac8f.jpg)
![Digital signierter Trojaner bedroht Windows](/img/4/3/1/6/2f548de15913db9a.jpg)
![Digital signierter Trojaner bedroht Windows](/img/4/3/1/6/e14c95a0a2f25e7b.jpg)
Kriminelle haben einen Schadcode entwickelt, der mit einer Signatur der malayischen Regierung zertifiziert ist. Der Schädling gelangt über PDF-Dateien auf den Rechner und wird wegen der Signatur von einigen Virenscannern ignoriert.
Experten der IT-Sicherheitsfirma F-Secure haben Schadcode entdeckt, der mit einem gestohlenen Zertifikat der malayischen Regierung, dem Institut für landwirtschaftliche Forschung, ausgestattet ist. Die Malware verbreitet sich über manipulierte PDF-Dateien und nutzt eine Schwachstelle in Adobe Reader 8 aus. Wird ein System mit dem Trojan-Downloader W32/Agent.DTIW aus der PDF-Datei infiziert, lädt er beliebige weitere Schadprogramme aus dem Internet nach. Wie Mikko Hypponen im F-Secure-Blog berichtet, sind einige dieser Komponenten ebenfalls digital signiert.
Durch die digitale Signatur bleibt beim Einschleusen des Schädlings die sonst übliche Warnmeldung aus. Das ist nicht nur bei Windows so, sondern auch bei einigen Virenscannern, die signierte Dateien nicht auf Schadcode untersuchen. F-Secure beobachtet diesen Trick der Virenautoren bereits seit über einem Jahr. Unlängst gab es schon einmal Probleme mit Zertifikaten, die in Malaysia ausgestellt worden sind. Die Firma F-Secure hat die malayische Regierung bereits über den Vorfall informiert.
Microsoft hat unlängst die Sicherheitsempfehlung 2641690 veröffentlicht. Darin heißt es, dass sämtliche Windows-Versionen den Zertifikaten aus der Zertifizierungsstelle DigiCert Sdn. Bhd aus Malaysia das Vertrauen entzogen haben. Von dort waren 22 Zertifikate aufgestellt worden, die nur schwache 512-Bit-Schlüssel verwenden. Zudem fehlten notwendige Zertifikatserweiterungen und Widerruf-Informationen.
Übernahme
Mimecast baut Human Risk Management-Plattform mit Kauf von Code42 und Aware aus
Mimecast Limited (Mimecast) übernimmt Code42 und Aware. Code42 bietet Lösungen zum Management von Insider-Bedrohungen und Datenverlusten (Data Loss Protection, DLP). Aware ist eine KI-Sicherheitsplattform für Collaboration Tools.
>>
5G+ Gaming
Telekom führt 5G-Standalone für mobiles Spielen ein
Zusammen mit Also hat die Telekom ein Paket für mobile Gamer geschnürt. Dank der 5G-Standalone-Technologie sollen sie beim Spielen mit dem Smartphone Tempovorteile haben.
>>
"HAPS"
Luftschiff bringt schnelles Internet für unterversorgte Regionen
Dank Solarstrom kann das vom US-Luftfahrtunternehmen Sceye entwickelte Luftschiff als Relaisstation monatelang in der Stratosphäre verweilen.
>>
Zwei Tarife
Congstar legt neues Internetangebot für die Heimnutzung auf
Internet ohne Festnetztelefonie gibt es jetzt bei Congstar. Die beiden Tarife bieten unterschiedliche Bandbreiten und sind monatlich kündbar.
>>