Artikel top billede

Flame spreder sig via falsk Windows-opdatering

Malwaren skaber falske certifikater, der gør det muligt for den at narre Windows til at tro, at bestemte komponenter af malwaren kommer fra Microsoft.

Læs også:

Indsigt: Sådan fungerer super-malwaren Flame.

Her er verdens hidtil allerværste virus.

Google advarer mod 'statssponsorerede' angreb.

Computerworld News Service: Den nye super-malware, der målrettet udfører spionagevirksomhed mod computere i Mellemøsten, spreder sig ved hjælp af falske Windows-opdateringer.

Den meget avancerede malware, der bruges af ukendte bagmænd til at stjæle information fra Iran og Irans naboer, opretter falske certifikater, der gør den i stand til at narre Windows til at tro, at bestemte komponenter af Flame er produkter fra Microsoft.

Efter at have opdaget et certifikat-problem har Microsoft dog været hurtig til at imødegå det.

Tilbagekalder certifikater

Søndag udsendte selskabet en forhåndsmeddelelse og en sikkerhedsopdatering, der tilbagekalder de kompromitterede certifikater.

En af de måder, som Flame bruger certifikaterne til at sprede sig på, er via falske Windows-opdateringer, forklarer Alex Gostev, der er malware-ekspert hos Kaspersky Lab.

Gostev beskriver i et blogindlæg, at når en computer kører Windows Update, vil en Flame-komponent, der kaldes Gadget, omdirigere den opdaterende klient-pc til en anden inficeret maskine på netværket.

Det falske Microsoft-certifikat gør det ifølge sikkerhedseksperten "muligt for den falske Windows-opdatering at køre på offerets computer uden advarsel."

Opdateringer udsendt

Siden Flame blev opdaget, har producenter af sikkerhedssoftware udsendt opdateringer til deres antivirusprogrammer i et forsøg på at neutralisere den nye trussel.

Gostev advarer dog om, at Flame stadig kan have flere trick i ærmet.

"Der findes muligvis stadig en uopdaget 0-dagssårbarhed, som udnyttes til indledende at inficere computere med Flame," advarer han.

"Det er vigtigt at være opmærksom på, at den indledende Flame-infektion muligvis stadig sker via 0-dagssårbarheder."

En 0-dagssårbarhed er et sikkerhedshul, som er ukendt for både softwareleverandøren og sikkerheds-miljøet, indtil det opdages, fordi det allerede aktivt bliver udnyttet af malware.

Microsoft påpeger i et blogindlæg, at langt størstedelen af dets kunder ikke er i nogen umiddelbar risiko fra denne malware, netop fordi Flame anvendes i avancerede, målrettede angreb.

Selskabet understreger dog, at det ikke er nogen gyldig grund til at tøve med at installere den sikkerhedsopdatering, der retter certifikat-problemet.

Visse af teknikkerne brugt af Flame kan også udnyttes af mindre avancerede angribere til at lancere mere udbredte angreb mod computere uden for Flames målgruppe, advarer Microsoft.

Læs også:

Indsigt: Sådan fungerer super-malwaren Flame.

Her er verdens hidtil allerværste virus.

Google advarer mod 'statssponsorerede' angreb.

Oversat af Thomas Bøndergaard




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Also A/S
Salg af serviceydelser inden for logistik, finansiering, fragt og levering, helhedsløsninger, digitale tjenester og individuelle it-løsninger.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Computerworld Cloud & AI Festival 2025

Med den eksplosive udvikling indenfor cloud & AI er behovet for at følge med og vidensdeling større end nogensinde før. Glæd dig til to dage, hvor du kan netværke med over 2.400 it-professionelle, møde mere end 50 it-leverandører og høre indlæg fra +90 talere. Vi sætter fokus på emner som AI; infrastruktur, compliance, sikkerhed og løsninger for både private og offentlige organisationer.

17. september 2025 | Læs mere


IT og OT i harmoni: Sikring uden at gå på kompromis med effektiviteten

IT og OT smelter sammen – men med risiko for dyre fejl. Få metoder til sikker integration med ERP, kundesystemer og produktion. Tilmeld dig og få styr på forskellene og faldgruberne.

24. september 2025 | Læs mere


NIS2: Vi gør status efter tre måneder og lærer af erfaringerne

Vær med, når vi deler oplevelser med implementering af NIS2 og drøfter, hvordan du undgår at gentage erfaringerne fra GDPR – og særligt undgår kostbar overimplementering.

30. september 2025 | Læs mere