Los certificados robados de Stuxnet

Nuestros colegas de ESET han descubierto una nueva versión de Stuxnet. Esta vez el driver malicioso tiene la firma digital de otra empresa de confianza: JMicron Technology Corp.

JMicron es un productor de hardware reconocido, yo mismo tuve entre tres y cuatro ordenadores con componentes JMicron.

El certificado de Realtek de la primera variante era sospechoso, pero otro certificado robado crea serias dudas.

Una posibilidad es que tanto JMicron y Realtek hayan sido infectados con un troyano como Zeus, que roba certificados digitales. Los cibercriminales que los robaron pudieron haberlos vendido en el mercado negro o utilizado ellos mismos para firmar los drivers de Stuxnet.

Para ser honesto, al principio no me alarmé cuando descubrí que los troyanos estaban robando certificados digitales.

Ahora, al ver cómo se desarrolla la historia con el troyano Stuxnet, todo comienza a tener sentido.