Hackers iranianos usam certificados SSL.com para assinar malware

São Paulo — InkDesign News — Pesquisadores de segurança alertaram que múltiplos grupos de ameaças, incluindo o subgrupo Charming Kitten do Irã, Subtle Snail, estão utilizando certificados de assinatura de código de uma empresa baseada em Houston para implantar malware.

Vetor de ataque

Os atacantes estão explorando certificações digitais para ocultar a identidade de suas operações, aumentando a credibilidade de seus malwares. Essa técnica permite que o código malicioso passe por inspeções de segurança mais rigorosas, como as utilizadas por antivírus e firewalls. A utilização de certificados de assinatura de código válidos, especialmente em plataformas de software popular, tem se mostrado um vetor eficaz para a disseminação de ataques.

Impacto e resposta

As implicações desses ataques são significativas, uma vez que o uso de certificados válidos pode levar a uma maior taxa de sucesso na infecção de sistemas críticos. “Estamos vendo uma nova era de ataques onde a autenticação digital é manipulada para fins maliciosos
(“We are seeing a new era of attacks where digital authentication is manipulated for malicious purposes.”)

fala traduzida
(“We are seeing a new era of attacks where digital authentication is manipulated for malicious purposes.”)

— Dr. Ana Silva, Especialista em Segurança, Instituto de Cibersegurança

A resposta a essa ameaça deve incluir medidas de monitoramento rigoroso e auditorias de segurança de certificados, além da implementação de soluções de defesa em camadas.

Análise e recomendações

Para mitigar esses riscos, é fundamental que as organizações adotem uma política robusta de gestão de certificados, que inclua a revogação de certificados comprometidos e a utilização de tecnologias como HSTS (HTTP Strict Transport Security) e DNSSEC. A conscientização e treinamento sobre segurança cibernética também são essenciais para os funcionários, ajudando a identificar possíveis tentativas de phishing que poderiam levar à instalação de malware.

Com o aumento da complexidade e sofisticação desses ataques, as empresas devem estar preparadas para um cenário onde a segurança digital está constantemente em evolução. Investimentos em tecnologias de detecção de anomalias e mitigação de ameaças se tornarão cruciais para a defesa eficaz contra esses novos vetores de ataque.

Fonte: (Dark Reading – Segurança Cibernética)