首页 ›资讯› 安全 › 查看内容

黑客正在销售合法的代码签名证书

2018-2-26 01:12 |来自: 互联网 5761 0

摘要: 安全研究人员报告，黑客正在销售合法的代码签名证书去签名恶意代码绕过恶意程序检测。流行的操作系统如 Mac 默认只允许运行使用有效签名的应用。黑客或恶意程序作者为了绕过恶意程序检测通常会利用窃取的企业证书签 ...

安全研究人员报告，黑客正在销售合法的代码签名证书去签名恶意代码绕过恶意程序检测。

流行的操作系统如 Mac 默认只允许运行使用有效签名的应用。

黑客或恶意程序作者为了绕过恶意程序检测通常会利用窃取的企业证书签名代码。

然而研究人员发现黑客销售的证书来自知名的 CA 如 Comodo、 Symantec 和 Thawte，甚至还有苹果，普通证书售价 299 美元，EV 证书售价1599 美元。

研究人员称，黑客在六个月内售出了 60 多个证书，但随着更廉价的混淆技术的流行销量出现了下滑。

本文转载自cnBeta.COM，稿源：solidot

阿里聚安全

阿里聚安全（http://jaq.alibaba.com）由阿里巴巴安全部出品，面向企业和开发者提供互联网业务安全解决方案，全面覆盖移动安全、数据风控、内容安全、实人认证等维度，并在业界率先提出“以业务为中心的安全”，赋能生态，与行业共享阿里巴巴集团多年沉淀的专业安全能力。

, groupId: 6525951123088474628, itemId: 6525951123088474628, type: 2, subInfo: { isOriginal: false, source: 阿里聚安全, time: 2018-02-24 11:03:20 }, tagInfo: { tags: [{"name":"网络安全"},{"name":"黑客"},{"name":"赛门铁克"},{"name":"Solidot"},{"name":"Mac"}], groupId: 6525951123088474628, itemId: 6525951123088474628, repin: 0, }, has_extern_link: 0 }, commentInfo: { groupId: 6525951123088474628, itemId: 6525951123088474628, comments_count: 4, ban_comment: 0 }, mediaInfo: { uid: 50096914854, name: 阿里聚安全, avatar: //p3.pstatp.com/large/78f001f64dd3538e11b, openUrl: /c/user/50096914854/, follow: false }, pgcInfo: {"media_info":{"open_url":"/c/user/50096914854/","avatar_url":"https://p3.pstatp.com/large/78f001f64dd3538e11b","media_id":50096801210,"name":"阿里聚安全","user_verified":false},"articles":[{"item_id":"6526003141245141508","url":"/item/6526003141245141508","title":"安全周刊：女主换脸人工合成小电影|伊朗间谍APP苹果安卓皆中招"},{"item_id":"6525951123088474628","url":"/item/6525951123088474628","title":"黑客正在销售合法的代码签名证书"},{"item_id":"6525570994910790152","url":"/item/6525570994910790152","title":"安全专家警告业界警惕AI技术滥用"},{"item_id":"6525207755383374349","url":"/item/6525207755383374349","title":"黑客组织释出任天堂Switch主机运行完整Linux系统视频"}]}, feedInfo: { url: /api/pc/feed/, category: __all__, initList: [{"is_related":true,"is_feed_ad":false,"is_diversion_page":false,"title":"傲游浏览器挖矿今天被黑客攻击，官网无法登陆，而官方毫无应对办法，大家怎么看？","single_mode":false,"gallary_image_count":0,"middle_mode":false,"has_video":false,"video_duration_str":null,"source_url":"/group/6526366186077159688/","source":"悟空问答","more_mode":null,"article_genre":"article","has_gallery":false,"video_play_count":0,"comments_count":1,"group_id":"6526366186077159688"},{"comments_count":15,"is_related":true,"is_feed_ad":false,"is_diversion_page":false,"title":"想学习黑客安全技术，有什么好的网站推荐？","single_mode":true,"gallary_image_count":5,"middle_mode":false,"has_video":false,"video_duration_str":null,"source_url":"/group/6524111278842052868/","source":"悟空问答","more_mode":null,"article_genre":"article","has_gallery":false,"video_play_count":0,"image_url":"//p3.pstatp.com/list/190x124/666b00029a4df644556a","group_id":"6524111278842052868"},{"comments_count":25,"media_avatar_url":"//p9.pstatp.com/large/593d00060a6f8110a324","is_feed_ad":false,"is_diversion_page":false,"title":"电子商务面临的各种威胁引发了对电子商务安全的需求（二）","single_mode":true,"gallary_image_count":2,"middle_mode":false,"has_video":false,"video_duration_str":null,"source_url":"/group/6525209200912499204/","source":"电商一族","more_mode":null,"article_genre":"article","has_gallery":false,"video_play_count":0,"image_url":"//p1.pstatp.com/list/190x124/66a80001d4f9e26ecec0","group_id":"6525209200912499204","is_related":true,"media_url":"/c/user/86395104459/"},{"comments_count":37,"is_related":true,"is_feed_ad":false,"is_diversion_page":false,"title":"为什么感觉网商银行没支付宝的安全系数高，也没有支付宝的保险，网商银行被盗可以赔付吗？","single_mode":true,"gallary_image_count":4,"middle_mode":false,"has_video":false,"video_duration_str":null,"source_url":"/group/6525572995010789640/","source":"悟空问答","more_mode":null,"article_genre":"article","has_gallery":false,"video_play_count":0,"image_url":"//p1.pstatp.com/list/190x124/666f000463174a413d90","group_id":"6525572995010789640"}] }, shareInfo: { shareUrl: https://m.toutiao.com/item/6525951123088474628/, abstract: 安全研究人员报告，黑客正在销售合法的代码签名证书去签名恶意代码绕过恶意程序检测。流行的操作系统如Mac默认只允许运行使用有效签名的应用。

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手

鲜花

鸡蛋

收藏分享邀请

上一篇：中美黑客大战走出政治系学生：1款安全产品覆盖10万终端融6千万下一篇：抓虫也能致富谷歌2017总计发放290万美元Bug奖金

黑客正在销售合法的代码签名证书

最新评论

相关分类