Обнаружен Троян – охотник за цифровыми сертификатами

Обнаружен Троян – охотник за цифровыми сертификатами

Исследователями компании Symantec обнаружен новый Троян, который собирает информацию о цифровых сертификатах с атакуемого компьютера. Вредонос распространяется через спам, «информирующий» жертву о налоговых сборах.

До появления червя Stuxnet, вредоносное программное обеспечение, снабженное цифровым сертификатом, было редкостью. Теперь, эта технология встречается в других видах вредоносов.

Согласно источнику, Троян «Infostealer.Nimkey», проникает в систему под видом файлов irs-pdf-f941.irs.com, report6.com или details.com. При запуске установочного файла, внимание жертвы отвлекается на отчет о ежеквартальном возврате налогов работодателем за 2010 год (форма 941), который отображается в браузере в виде *.pdf файла. Пока пользователь изучает отчет, Троян скачивает с серверов, расположенных в Польше, Молдове и Боснии дополнительные компоненты: alg.exe, AcroIEHelper.dll, ChilkatCert_NT4.dll и extract_cert.exe , и сохраняет их в папке C:\WINDOWS\inf folder.

Далее, за «дело» принимаются компоненты Трояна. Компонент AcroIEHelper.dll регистрируется, как объект браузера Internet Explorer, создает журнал из всех доступных URL и отправляет данные на сервер в Китае. Компонент alg.exe ведет поиск файлов отмеченных как Cert_*.p12 pattern, которые являются цифровыми сертификатами PKCS#12.  Пользовательские ключи, содержащиеся в цифровых сертификатах, могут использоваться для подписи файлов, делая их доверенными, но для этого необходимо знать идентификационную фразу. На этот случай в Троянской программе  предусмотрен кейлогер, который регистрирует любое нажатие клавиш или скопированные в буфер обмена данные и отправляет отчет злоумышленнику по HTTP протоколу.

По мнению экспертов компании Symantec, этот вредонос имеет все, чтобы осуществлять кражу пользовательских ключей. Злоумышленник, владея данной информацией, сможет создавать вредоносные программы с цифровой подписью, которые будет восприниматься системой безопасности жертвы как доверенная программа. В случае массового распространения подобных инструментов, вредоносного программного обеспечения, которое будет снабжено цифровым сертификатом, станет больше, следовательно, надежность пользовательских ключей станет крайне низкой.

Mozilla снова отложила конец Firefox для Windows 7

Mozilla опять передумала прощаться с Firefox 115 ESR. Ещё недавно компания предупреждала, что поддержка этой ветки для старых версий Windows и macOS закончится в конце февраля 2026 года, но теперь срок снова сдвинули, на этот раз до конца августа 2026-го. Об этом говорится в обновлённых заметках Mozilla.

Речь идёт прежде всего о пользователях Windows 7, Windows 8 и Windows 8.1, а также macOS 10.12-10.14.

Для них Firefox 115 ESR остаётся последней веткой браузера, которая всё ещё получает патчи. По сути, это уже почти уникальная история: среди крупных массовых браузеров именно Firefox остаётся едва ли не последним заметным вариантом для таких старых систем.

В Mozilla объясняют решение довольно просто: пользователей на этих ОС всё ещё много, и компания хочет дать им больше времени на переход. Причём формулировка сейчас оставляет небольшую лазейку и на будущее: после августа 2026 года Mozilla обещает снова пересмотреть ситуацию, а не просто жёстко поставить точку.

Для всех, кто уже сидит на более свежих системах, история другая. Пользователям Windows 10 и новее, а также macOS 10.15 Catalina и выше, компания рекомендует обычную актуальную ветку Firefox, а не старый ESR 115. Mozilla отдельно указывает, что Firefox 115 ESR нужен именно для устаревших платформ.

Вообще, Firefox 115 ESR уже давно живёт дольше, чем изначально планировалось. Mozilla несколько раз переносила дату окончания поддержки, и нынешнее продление до августа 2026 года — это ещё один такой перенос. Судя по всему, компания просто не хочет резко бросать пользователей старых систем без хоть какого-то современного и обновляемого браузера.

RSS: Новости на портале Anti-Malware.ru