Een computer in het Bondsdagkantoor van de Duitse president Angela Merkel is tijdens een recent ontdekte uitbraak ook geïnfecteerd geraakt, zo beweert de Duitse krant Bild am Sonntag, maar een woordvoerder van Merkels partij CDU wil het bericht niet bevestigen of ontkennen.

Recentelijk werd bekend dat vijftien computers van de Bondsdag met malware besmet waren geraakt. Het zou om een gerichte spionageaanval gaan. Volgens Bild am Sonntag zou de computer in het kantoor van Merkel als één van de eerste machines zijn aangevallen. Vervolgens zou de aanvaller vanaf de computer e-mails in naam van Merkel hebben verstuurd met als onderwerp een teleconferentie. De link in het bericht wees naar een website waar vervolgens stilletjes malware op de computer werd geïnstalleerd. Systeembeheerders van de Bondsdag zouden vervolgens via het intranet voor de valse e-mails van Merkel hebben gewaarschuwd.

Het lijkt hier om een drive-by download te gaan, waarbij kwetsbaarheden in software worden gebruikt om computers met malware te infecteren. Hiervoor kunnen zowel beveiligingslekken worden gebruikt die al bekend en door de leverancier gepatcht zijn, maar waarbij de patches niet door de systeembeheerders zijn geïnstalleerd, of zogeheten zero day-lekken, waarvoor nog geen updates beschikbaar zijn. Om wat voor aanval het precies gaat in het geval van de Bondsdag en via welke software de malware op het systeem terechtkwam is echter onbekend.