De aanvallers die het netwerk van browserontwikkelaar Opera wisten te hacken en vervolgens een besmette update naar Opera-gebruikers stuurden, probeerden ransomware te verspreiden. Opera liet gisteren weten dat aanvallers toegang tot het netwerk hadden gehad. Daar wisten ze een certificaat en privésleutel te bemachtigen waarmee Opera de eigen software signeert.

Het certificaat en privésleutel werden vervolgens gebruikt om een besmette update te signeren, die over een periode van 36 minuten naar Opera-gebruikers werd verstuurd.

Ransomware
Deze update bevatte malware die inloggegevens van FTP-servers probeerde te stelen en ransomware installeerde. De ransomware vergrendelt in naam van een opsporingsdienst zoals de FBI de computer en stelt dat het slachtoffer een boete van 300 dollar moet betalen, aldus anti-virusbedrijf Malwarebytes.

De virusbestrijder hekelt de woordkeuze van Opera, die deed voorkomen alsof de aanval was gestopt, terwijl dit niet helemaal klopt, aangezien er tenminste één besmet bestand naar gebruikers werd gestuurd. Daarnaast zat er een week tussen het incident en de bekendmaking van Opera in.

Update: typo verholpen