Was ist passiert?
Im April 2026 wurde DigiCert Opfer eines schwerwiegenden Sicherheitsvorfalls, bei dem Angreifer Code-Signing-Zertifikate stehlen konnten. Sicherheitsforscher von Expel haben die Attacke einer Bedrohungsgruppe namens CylindricalCanine zugeordnet, die als Subgruppe der chinesischen Cyberkriminalorganisation GoldenEyeDog (auch bekannt als APT-Q-27, Dragon Breath und Miuuti Group) identifiziert wurde. Die gestohlenen Zertifikate könnten zur Signierung von Malware verwendet werden.
Hintergrund & Bedeutung
GoldenEyeDog ist für ihre Anschläge auf die Gaming- und Glücksspielbranche bekannt. Die Kompromittierung von Code-Signing-Zertifikaten stellt eine kritische Bedrohung dar, da damit Malware als vertrauenswürdig signiert werden kann. Dies ermöglicht Angreifern, Schadsoftware unbemerkt in Systemen zu installieren und die Sicherheitsmechanismen moderner Betriebssysteme zu umgehen. Der Vorfall bei DigiCert als führendem Zertifizierungsanbieter hat potenziell globale Auswirkungen auf die digitale Infrastruktur.
Empfehlungen für IT-Teams
Organisationen sollten sofort ihre verwendeten Code-Signing-Zertifikate überprüfen und eine Widerrufsanfrage bei DigiCert stellen, falls erforderlich. Erhöhen Sie die Überwachung von Prozessen, die digital signierte Dateien laden und ausführen. Implementieren Sie Application Whitelisting und überprüfen Sie Logs auf verdächtige Signaturvalidierungen. Aktualisieren Sie alle Systeme auf den neuesten Sicherheitspatch und führen Sie umgehend eine forensische Analyse durch, um mögliche Kompromittierungen zu erkennen.
Fazit
Der DigiCert-Vorfall unterstreicht die kritische Bedeutung von Zertifikatverwaltung und Überwachung. Unternehmen müssen ihre Verteidigungsmechanismen gegen Supply-Chain-Angriffe dringend verstärken.
Quelle: Original Artikel