Bitdefender wykrywa rootkit z podpisem cyfrowym

134 0
Sterownik FiveSys, który otrzymał podpis cyfrowy Microsoftu, okazał się w rzeczywistości rootkitem. Błąd popełniony w procesie weryfikacji wykryli badacze Bitdefendera.

Rootkit to określenie złośliwego oprogramowania, które zostało stworzone, aby zainfekować komputer i zainstalować w nim narzędzia, gwarantujące trwały, zdalny dostęp. Zainstalowane mechanizmy, sprawiają, że użytkownik nie ma pełnej kontroli nad funkcjonowaniem systemu swojego komputera, a jednocześnie nawet o tym nie wie. W ciągu ostatnich kilku miesięcy badacze Bitdefender zaobserwowali wzrost liczby złośliwych sterowników z ważnymi podpisami cyfrowymi wydawanymi w procesie podpisywania Windows Hardware Quality Labs (WHQL). Ten rodzaj certyfikatu jest wydawany przez Microsoft po dokładnej weryfikacji pakietów sterowników przesłanych przez różnych dostawców.

Bitdefender zwraca uwagę na błędnie przeprowadzoną wersyfikację FivSys – podpisanym cyfrowo rootkicie, który pozytywne przeszedł przez proces certyfikacji sterowników. Rootkit przekierowuje ruch internetowy na zainfekowanych maszynach poprzez proxy pobierane z wbudowanej listy 300 domen. Przekierowanie działa dla protokołów HTTP oraz HTTPS. Analizy Bitdefendera wskazują na to, że rootkit jest ukierunkowany na gry online, a jego główny cel to kradzież danych uwierzytelniających. Rootkit funkcjonuje już od roku i jak na razie występuje jedynie na rynku chińskim.

Related Post

Uniwersalne czytniki kart od Canyon

Posted by - 23 marca 2015 0
Canyon przedstawił dwa kompaktowe modele czytników kart, obsługujących wszystkie popularne formaty. Czytniki współpracują z komputerami PC oraz z notebookami Windows i…

Leagoo T1 Plus w przedsprzedaży!

Posted by - 11 sierpnia 2016 0
Właśnie wystartowała przedsprzedaż Leagoo T1 Plus, ciekawego smartfona dla sympatyków fotografii. Leagoo T1 Plus posiadać będzie 5,5-calowy ekran (pokryty szkłem…

Wyciekła specyfikacji Nokii 9

Posted by - 3 kwietnia 2017 0
Nokia choć zaprezentowała już kilka ciekawych smartfonów to wciąż trzyma w tajemnicy swój tegoroczny flagowiec, według najnowszych informacji ten ma…

Nowa telewizja w Netii

Posted by - 6 lipca 2020 0
Netia zaprezentowała nową ofertę pakietów telewizyjnych. Nowością jest pakiet z ponad 100 kanałami TV i światłowodowym internetem do 300 Mb/s…

Leave a comment

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *