Usuários do Opera receberam atualização maliciosa

Em um post no blog de segurança da Oracle, Sigbjørn Vik, funcionário da empresa, informou aos usuários que uma brecha de segurança na empresa permitiu que invasores obtivessem controle de um certificado de assinatura de código expirado. Os criminosos utilizaram esse certificado para assinar malware e entregá-lo para milhares de usuários do Opera a através de uma função de atualização automática do navegador.

Os cibercriminosos acessaram a rede corporativa da Opera em 19 de junho. De acordo com a empresa, seus sistemas foram limpos e não há evidência de que os dados dos usuários tenham sido copiados.

A Opera está trabalhando com autoridades para investigar o ataque. Usuários que receberam a atualização maliciosa devem tê-la instalado automaticamente e, consequentemente, foram infectados pelo trojan. Uma varredura feita pelo serviço VirusTotal revelou que mais da metade dos antivírus conseguiram detectar o trojan.

A Opera diz que vai liberar em breve uma versão atualizada do navegador e vai utilizar um novo certificado de assinatura de código.

Com informações de The H