Хакери започнаха да продават легитимни цифрови сертификати за компютърни вируси
Подписания вредоносен програмен продукт доста мъчно се открива от антивирусните стратегии.
Експертите от групата по сигурност Insikt Group на компанията Recorded Future оповестиха, че хакери са почнали да продават законни цифрови документи за сключване кода на компютърните вируси.
По принцип, документите са предопределени за цифрово сключване на другия програмен продукт. Сертификатът подсигурява на потребителя, че кодът и данните в приложението са безвредни за евакуиране и инсталиране. Съвременните операционни системи по дифолт позволяват инсталирането единствено на цифрово подписани приложения.
Специалистите разкриха незаконен пазар за продажбата на цифрови документи. Тяхната цена варира от $299 до $1599, както и повече за документите за разширена инспекция (Extended Validation Certificate, EV. Асортиментът включва документи, издадени от авторитетни сертификационни центрове като да вземем за пример Comodo, Symantec, Thawte и Apple.
Стандартните документи за сключване на кода, издадени от Comodo, костват $295. Купувачите, интересуващи се от EV цифрови документи могат да си закупят документ на Symantec при цена $1599, което е с 230% повече от цената на елементарния документ. Всички документи се основават на момента самостоятелно за всеки консуматор.
Експертите от групата по сигурност Insikt Group на компанията Recorded Future оповестиха, че хакери са почнали да продават законни цифрови документи за сключване кода на компютърните вируси.
По принцип, документите са предопределени за цифрово сключване на другия програмен продукт. Сертификатът подсигурява на потребителя, че кодът и данните в приложението са безвредни за евакуиране и инсталиране. Съвременните операционни системи по дифолт позволяват инсталирането единствено на цифрово подписани приложения.
Специалистите разкриха незаконен пазар за продажбата на цифрови документи. Тяхната цена варира от $299 до $1599, както и повече за документите за разширена инспекция (Extended Validation Certificate, EV. Асортиментът включва документи, издадени от авторитетни сертификационни центрове като да вземем за пример Comodo, Symantec, Thawte и Apple.
Стандартните документи за сключване на кода, издадени от Comodo, костват $295. Купувачите, интересуващи се от EV цифрови документи могат да си закупят документ на Symantec при цена $1599, което е с 230% повече от цената на елементарния документ. Всички документи се основават на момента самостоятелно за всеки консуматор.
Източник: kaldata.com
КОМЕНТАРИ