21.03.2012
Sicherheit
Kaspersky warnt vor digital signiertem Trojaner
Autor: com! professional
![Kaspersky warnt vor digital signiertem Trojaner](/img/4/7/9/2/6f3232532d1926eb.jpeg)
![Kaspersky warnt vor digital signiertem Trojaner](/img/4/7/9/2/073da89199636e08.jpeg)
![Kaspersky warnt vor digital signiertem Trojaner](/img/4/7/9/2/014638b04c8c7c23.jpeg)
Kaspersky hat in Deutschland einen Trojaner gesichtet, der sich über ein digital signiertes Installationspaket verbreitet. Die Schadsoftware manipuliert Webseitenaufrufe und sorgt für gewinnbringende Klicks auf Werbeseiten.
Kaspersky Lab berichtet vor einem Trojaner, der auch in Deutschland in mehreren Versionen sein Unwesen treibt. Der auf den Namen Trojan-Dropper.Win32.Mediyes oder Trojan-Dropper.Win64.Mediyes getaufte Trojaner wurde mit einem gültigen Zertifikat der Schweizer Conpavi AG signiert. Das Unternehmen berät unter anderem bei E-Government-Projekten. Bei dem Schädling handelt es sich ein eigenständig ausführbares Trägerprogramm (Dropper), das erst eine Freisetzung der eigentlichen Schadsoftware (Payload) ermöglicht. Durch die gültige Signatur kann die Installation erfolgen, ohne die Aufmerksamkeit des Benutzers auf sich zu ziehen. Die Schadsoftware selbst ist nicht digital signiert.
Nach der Installation setzt sich der Schädling in Browsern fest und fängt Suchmaschinen-Anfragen ab. Dies Suchanfragen schickt er dann unerkannt noch einmal an Server des deutschen Anzeigennetzwerks Search123. Dabei werden Klicks auf Anzeigen generiert, die den Kriminellen ihre Einkünfte bescheren.
Laut Kaspersky wurde die Signatur zwischen Dezember 2011 und dem 7. März 2012 ausgestellt. Das legt den Verdacht nahe, dass Angreifer auf den privaten Schlüssen von Conpavi Zugriff hatten. Ausgestellt wurde der Schlüssel von einer Zertifizierungsstelle, die zu VeriSign gehört. Diese stufen die meisten Betriebssysteme als vertrauenswürdig ein. Wie es den Betrügern gelang, in den Besitz des Schlüssels zu gelangen, ist noch nicht bekannt.
VeriSign ist inzwischen informiert und zieht die Schlüssel zurück. Auch früher ausgegebene Zertifikate, die auf mit diesem privaten Schlüssel erstellt wurden, sollen zurückgezogen werden.
Nur in den USA
Google bringt SOS per Satellit auf das Pixel 9
Käufer eines Pixel-9-Smartphones können - zunächst allerdings nur in den USA - SOS-Notrufe über Satelliten absetzen, wenn es keine Netzabdeckung gibt.
>>
Übernahme
Mimecast baut Human Risk Management-Plattform mit Kauf von Code42 und Aware aus
Mimecast Limited (Mimecast) übernimmt Code42 und Aware. Code42 bietet Lösungen zum Management von Insider-Bedrohungen und Datenverlusten (Data Loss Protection, DLP). Aware ist eine KI-Sicherheitsplattform für Collaboration Tools.
>>
5G+ Gaming
Telekom führt 5G-Standalone für mobiles Spielen ein
Zusammen mit Also hat die Telekom ein Paket für mobile Gamer geschnürt. Dank der 5G-Standalone-Technologie sollen sie beim Spielen mit dem Smartphone Tempovorteile haben.
>>
"HAPS"
Luftschiff bringt schnelles Internet für unterversorgte Regionen
Dank Solarstrom kann das vom US-Luftfahrtunternehmen Sceye entwickelte Luftschiff als Relaisstation monatelang in der Stratosphäre verweilen.
>>