เครือข่ายภายในของ Opera ถูกแฮกเพื่อขโมยใบรับรองไปเซ็นมัลแวร์

by lew
27 June 2013 - 23:52

โอเปร่า ผู้ผลิตเบราว์เซอร์รายสำคัญอีกรายออกมาเปิดเผยว่าเมื่อวันที่ 19 ที่ผ่านมา เครือข่ายของบริษัทถูกแฮกเกอร์บุกรุก และถูกขโมยใบรับรองดิจิตอลเพื่อไปเซ็นในมัลแวร์

ยังไม่มีรายละเอียดของการโจมตีครั้งนี้มากนัก แต่โอเปร่าระบุว่าใบรับรองที่ถูกขโมยนั้นเป็นใบรับรองที่หมดอายุแล้ว แต่เนื่องจากการตรวจสอบใบรับรองนั้นทำโดยระบบปฎิบัติการ แม้ใบรับรองจะหมดอายุก็อาจจะติดตั้งได้

มัลแวร์ที่พบ จะเข้าหาไฟล์รหัสผ่านของ WS FTP และ CuteFTP ในเครื่อง จากนั้นจึงติดต่อเครื่องแม่และดาวน์โหลดไฟล์เพิ่มเติม

โอเปร่าระบุว่ามีผู้ได้รับผลกระทบจากปัญหาครั้งนี้เป็นผู้ใช้วินโดวส์ระดับพันราย ถ้าใครใช้งานโอเปร่า เพื่อความปลอดภัยก็ควรรีบอัพเดตเป็นเวอร์ชั่นล่าสุด และในอนาคตโอเปร่าเองจะเพิ่มมาตรการตรวจสอบเข้าไปเองอีกขั้น

ที่มา - Opera

Blognone Jobs Premium