Malware – Tarnung mit Sony – Sicherheitszertifikat
Der Angriff auf das Netzwerk von Sony Pictures war einer der bisher schlimmsten auf die IT – Sicherheit eines Unternehmens. So sind als Folge des Hacks nicht nur Mails sondern auch zahlreiche persönliche Informationen über Mitarbeiter an die Öffentlichkeit gedrungen.
Nach dem Vollzugriff auf die Daten des Unternehmens kursiert laut Bericht der Sicherheitsfirma Kaspersky Labs doch mittlerweile eine neue Version des gegen Sony Pictures eingesetzten Trojaners Destover, die ausgerechnet mit dem Sicherheitszertifikat des Filmstudios selbst signiert ist. Dieses wurde also offenbar bei dem Hack ebenfalls erbeutet. Die "korrekte" Signatur könne dazu führen, dass so manche Sicherheitslösung den Schädling nicht länger als Bedrohung ansieht, da die Zertifikate von Sony auf einer Whitelist stehen.
