16.03.2012, 11:29 Uhr
Malware mit Schweizer Zertifikat
Die Antiviren-Spezialist Kaspersky Labs hat Malware entdeckt, die das gestohlene Sicherheitszertifikat einer Schweizer Firma verwendet.
Wie Kaspersky Lab berichtet, verwendet die Malware ein digitales Zertifikat von Symantec VeriSign, das diese der Zuger Conpavi AG ausgestellt hatte. Conpavi arbeitet unter anderem mit eidgenössischen, kantonalen und lokalen Behörden zusammen. Kaspersky hat unterdessen Symantec VeriSign aufgefordert, das Zertifikat zu widerrufen. Bei der gefundenen Malware handelt es sich um den Trojan-Dropper Win32.Mediyes. Trojan-Dropper werden verwendet, um ein System für eine Infektion zu einem späteren Zeitpunkt vorzubereiten. Ein genaue Beschreibung der Malware, hat Kaspersky-Virenjger Vyacheslav Zakorzhevsky auf der Seite der IT-Security-Firma verffentlicht.
