Um ator mal-intencionado invadiu o ambiente de suporte interno da DigiCert em abril de 2026, enganando analistas de suporte a executar um arquivo de screensaver maliciosamente disfarçado, obtendo assim certificados de código de assinatura EV roubados usados para distribuir a família de malware "Zhong Stealer".
Um ator mal-intencionado invadiu a DigiCert, obtendo certificados de código de assinatura EV roubados, usados para distribuir o malware "Zhong Stealer". A invasão ocorreu em abril de 2026, quando o ator contatou a equipe de suporte da DigiCert através de um chat baseado em Salesforce.
Detalhes Técnicos
O ator mal-intencionado enganou analistas de suporte a executar um arquivo de screensaver maliciosamente disfarçado.
O arquivo foi usado para obter certificados de código de assinatura EV roubados.
Os certificados foram usados para distribuir a família de malware "Zhong Stealer".
