Spelontwikkelaar blijkt Trojanen te verspreiden
Een ontwikkelaar die schadelijke bestanden deelt met zijn gamers, dat kan niet helemaal de bedoeling zijn. Gelukkig was er dan ook geen opzet in het verhaal. De vraag is hoe dit heeft kunnen gebeuren? In de herfst van 2011 kwam het anti-virus bedrijf Kaspersky een apart verschijnsel, gamers kregen via een update een trojan op hun computer.
De software was bedoeld voor 64 bit systemen en de dll bestanden waren opmerkelijk genoeg gecertificeerd, dit is de eerste keer dat het op deze manier gebeurd. Een dll is een soort van bibliotheek met specifieke functies die programma’s kunnen gebruiken. Op 32 bit systemen is het makkelijker om dll bestanden te draaien zonder certificaat dan op 64 bit systemen, hier moeten eigenlijk alle bestanden voorzien zijn van een certificaat om de echtheid te bepalen. Uiteindelijk bleek er een deur open te staan in het dll bestand wat uiteraard zeer gevaarlijk kan zijn.
De daders
Het bleek om Chinese hackers groepering te gaan genaamd Winnti. Uiteraard praten we het niet goed en veroordelen we de acties van Winnti, toch moeten we zeggen dat het een ontzettend slimme en geraffineerde aanpak is geweest, al was het waarschijnlijk niet eens bewust! Mogelijk had de ontwikkelaar iets beter moeten opletten en hopelijk zijn andere bedrijven zich nu bewust van de gevaren van een update.
Laat een reactie achter