{"id":6410,"date":"2018-10-16T16:07:19","date_gmt":"2018-10-16T14:07:19","guid":{"rendered":"https:\/\/www.psw-group.de\/blog\/?p=6410"},"modified":"2026-01-08T14:46:45","modified_gmt":"2026-01-08T13:46:45","slug":"cyberspionage-d-link-zertifikate-verbreiten-malware","status":"publish","type":"post","link":"https:\/\/www.psw-group.de\/blog\/cyberspionage-d-link-zertifikate-verbreiten-malware\/","title":{"rendered":"Cyberspionage: D-Link Zertifikate verbreiten Malware"},"content":{"rendered":"

Cyberkriminellen ist es gelungen, Zertifikate von D-Link zu entwenden. Sicherheitsforscher identifizierten diese neue Malware-Angriffswelle. Das Problem dabei: Software, die mit solchen Zertifikaten signiert ist und m\u00f6glicherweise Malware enth\u00e4lt, umgeht Sicherheitsmechanismen ziemlich einfach.<\/p>\n

Wie die Malware bei D-Link eingeschleust wurde<\/h2>\n

Die Sicherheitsforscher von ESET sp\u00fcrten die Malware<\/a> auf. Dem Bericht zufolge sei es Cyberkriminellen gelungen, die Zertifikate von D-Link, einem Hersteller von Kameras und Routern, zu entwenden. Diese erbeuteten Zertifikate wurden f\u00fcrs Verbreiten von zwei Sch\u00e4dlingsfamilien genutzt. Zum einen die Schadsoftware mit dem Namen „Plead“, ein ferngesteuertes Backdoor-Programm. Zum anderen ein Modul, das mit Plead in Verbindung steht und Passw\u00f6rter aus Browsern und Outlook entwendet.<\/p>\n

Auf infizierten Rechnern \u00f6ffnet Plead eine Backdoor, die sich aus der Ferne ausnutzen l\u00e4sst. Es werden Daten gestohlen und weiterer Schadcode eingeschleust. Daf\u00fcr kommuniziert die Malware mit einem Steuerserver. Dieser versorgt sie mit weiteren Instruktionen. Es gelingt Hackern also, die digitalen Zertifikate des Herstellers D-Link f\u00fcr Cyberspionage einzusetzen. Trend Micro<\/a> berichtete, dass die Malware Plead schon seit 2012 im Umlauf sei. Sie wurde von der Cyberspionage-Gruppe BlackTech dazu verwendet, staatlichen Organisationen in Taiwan geheime Daten zu entwenden.<\/p>\n