De Amerikaanse Certificate Authority (CA) DigiCert heeft ten onrechte een certificaat aan malwaremakers verstrekt, die daarmee malware signeerden om internetgebruikers mee te infecteren. Gesigneerde bestanden genereren in Windows een minder opvallende waarschuwing en laten de gebruiker zien dat het bestand van een geverifieerde uitgever afkomstig is.

DigiCert gaf op 19 november van vorig jaar een certificaat voor het Franse bedrijf NS Autos uit. Volgens de Franse bedrijvenpagina Societe.com was er korte tijd in Frankrijk een bedrijf onder deze naam actief, maar ging het in 2011 failliet. Ruim voor het verstrekken van het certificaat door DigiCert.

Banking Trojan
Malwaremakers gebruikten het certificaat voor het signeren van allerlei malware. Het Slowaakse anti-virusbedrijf ESET vond in de database meer dan 70 met het certificaat gesigneerde bestanden. Het gaat onder andere om een banking Trojan die van een virtueel toetsenbord afkijkt om de pincode van het slachtoffer te bemachtigen.

Vervolgens moet het slachtoffer een via sms verkregen code invoeren. Deze code wordt door de criminelen gebruikt om een begunstigde aan de rekening van het slachtoffer toe te voegen. De gestolen gegevens worden vervolgens via FTP of naar een Gmail-adres gestuurd.

Ransomware
Een ander gesigneerd malware-exemplaar vergrendelt de computer. In tegenstelling tot veel andere ransomware die zich voordoet als een waarschuwing van een politiekorps, laat deze variant het slachtoffer geloven dat hij zijn computer bij Microsoft moet registreren. Hiervoor moet een bedrag van 4 dollar worden betaald.

Vervolgens wordt de gebruiker doorgestuurd naar een andere pagina om daar een product van 50 dollar aan te schaffen, dat wederom malware is.

"Hoewel het signeren van code bedoeld is om te laten zien dat het van de juiste partij afkomstig is en tijdens het downloaden niet is gemanipuleerd, kan het gebruikers een vals gevoel van veiligheid geven", zegt Stephen Cobb. Het ten onrechte verstrekte certificaat zou inmiddels zijn ingetrokken.