84
合法证书签名的恶意程序日益普遍
source link: http://www.solidot.org/story?sid=54394
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
合法证书签名的恶意程序日益普遍
设计破坏伊朗核计划的 Stuxnet 蠕虫的一大突破是利用了合法证书签名。在 Stuxnet 曝光之后，安全研究人员发现，越来越多的恶意程序开始使用合法证书签名，先是国家支持的黑客，然后是逐利的网络犯罪组织。研究人员报告他们发现了 189 个使用合法有效证书签名的恶意程序样本，其中 109 个使用的证书仍然有效。使用有效证书能绕过用户账号控制和其它防止恶意程序安装的 Windows 机制。
「星期一」
Hello Monday
合法证书签名的恶意程序日益普遍
设计破坏伊朗核计划的 Stuxnet 蠕虫的一大突破是利用了合法证书签名。在 Stuxnet 曝光之后，安全研究人员发现，越来越多的恶意程序开始使用合法证书签名，先是国家支持的黑客，然后是逐利的网络犯罪组织。研究人员报告他们发现了 189 个使用合法有效证书签名的恶意程序样本，其中 109 个使用的证书仍然有效。使用有效证书能绕过用户账号控制和其它防止恶意程序安装的 Windows 机制。
pigsrollaroundinthem 发表于
2017年11月06日 18时50分
想想看吧，已经有一百万只猴子坐在一百万台打字机旁，可Usenet就是比不上莎士比。--Blair Houghton
本站提到的所有注册商标属于他们各自的所有人所有，评论属于其发表者所有，其余内容版权属于 solidot.org(2009-2022) 所有 。
京ICP证161336号 京ICP备15039648号-15 北京市公安局海淀分局备案号：11010802021500
举报电话：010-62641205-5060 涉未成年人举报专线：010-62641208 举报邮箱：[email protected] 网上有害信息举报专区：https://www.12377.cn
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK