Zeus Malware Menggunakan Sertifikat Digital Pilfered

Para peneliti di Trend Micro telah menemukan bahwa malware yang tersebar luas menggunakan sertifikat digital dari produk perusahaan keamanan yang bersaing dalam upaya untuk mencari yang sah.

Perangkat lunak jahat adalah Zeus, bot yang digunakan untuk mencuri semua jenis data dari komputer dan telah terbukti menjadi aplikasi yang rumit bagi perusahaan keamanan untuk dideteksi.

Versi Zeus yang dideteksi oleh Trend Micro memiliki sertifikat digital milik produk Zbot Kaspersky, yang dirancang untuk menghilangkan Zeus. Sertifikat - yang diverifikasi selama instalasi perangkat lunak untuk memastikan sebuah program sesuai dengan yang diharapkan - telah kedaluwarsa.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Juga, nilai hash malware, pengidentifikasi numerik unik berdasarkan kode sumber untuk aplikasi, salah, karena berasal dari alat Kaspersky, menurut posting blog yang ditulis oleh Trend Micro.

Mencuri sertifikat digital adalah teknik yang sering digunakan oleh penulis malware. Dua versi malware Stuxnet - dirancang untuk mencuri data dari mesin industri Siemens - juga menggunakan sertifikat digital dari perusahaan perangkat lunak lain. Setelah ditemukan, sertifikat itu dicabut.

"Sertifikat, sayangnya, dapat disalin oleh penjahat dunia maya dengan maksud dari perusahaan mana pun," tulis Trend. "Perusahaan antivirus yang disebutkan dalam contoh ini tidak dapat mencegah insiden ini terjadi, dan kemungkinan kami akan terus melihat lebih banyak insiden seperti itu di masa depan."

Tren mengatakan itu menginformasikan Kaspersky tentang masalah sertifikat. Masalahnya lagi menunjukkan panjang pencipta Zeus yang pergi untuk menjaga malware tidak terdeteksi. Para ahli di perusahaan keamanan, Trusteer, mengatakan bahwa perangkat lunak keamanan seringkali hanya mampu mendeteksi sekitar 10 persen dari varian Zeus aktif yang beredar.

Kirim kiat dan komentar berita ke [email protected]