Er hebben meer aanvallen plaatsgevonden met de malware die aanvallers met een geldig Adobe-certificaat signeerden, zo meldt Microsoft. Vorige week werd bekend dat aanvallers bij Adobe hadden ingebroken en de 'code signing' infrastructuur hadden gebruikt om verschillende bestanden te signeren. Deze bestanden werden vervolgens bij een gerichte aanval ingezet. Volgens Adobe waren de valse Adobe-certificaten tegen één doelwit gebruikt.

"We hebben deze kwestie op de voet gevolgd en uit onze cijfers blijkt dat het probleem niet vaak voorkomt en alleen voor zeer gerichte aanvallen wordt gebruikt", aldus Tanmay Ganacharya van het Microsoft Malware Protection Center. Om hoeveel aanvallen het gaat laat Microsoft niet weten.

Certificaat
Adobe trok gisteren het eigen certificaat in dat is gebruikt om alle code vanaf juli 2012 te signeren. Daarnaast zijn er voor alle getroffen producten updates uitgegeven die een nieuw digitaal certificaat gebruiken.

Net als Microsoft stelt Adobe dat de meeste consumenten er weinig last van zullen hebben. "Sommige klanten echter, met name systeembeheerders in beheerde Windows-omgevingen, moeten bepaalde actie ondernemen", zo waarschuwt de advisory.