A DigiCert, uma das principais Autoridades de Certificação, sofreu um ataque de segurança significativo onde hackers usaram um arquivo de screensaver malicioso para roubar 60 certificados de Assinatura de Código EV (Extended Validation). Esses certificados altamente confiáveis foram subsequentemente usados para assinar o malware "Zhong Stealer", permitindo que os arquivos maliciosos bypassassem as advertências de segurança aparecendo como software legítimo.
Detalhes Técnicos
O ataque foi realizado usando um arquivo de screensaver malicioso que foi executado em um sistema vulnerável.
O arquivo de screensaver foi projetado para roubar as credenciais do usuário e usar as informações para obter os certificados de Assinatura de Código EV.
Os certificados roubados foram usados para assinar o malware "Zhong Stealer", que foi distribuído para vítimas inocentes.
O ataque foi detectado e a DigiCert tomou medidas para remediar a situação e proteger seus clientes.
Relevância para Threat Intelligence
Esse ataque é um exemplo de como os hackers podem usar técnicas criativas e maliciosas para obter acesso a informações confidenciais e causar danos. É importante que as organizações mantenham suas defesas de segurança atualizadas e sejam conscientes das ameaças emergentes.
