近日，安全研究员发现，黑客正在使用代码签名证书，企图绕过安全设备并感染受害者。
Recorded Future 的 Insikt Group 的最新研究发现，黑客和恶意行为份子从发证当局获取合法证书以签署恶意代码。 在大多数情况下，证书是从公司和开发者那里窃取的，然后被黑客利用，使恶意软件看起来更合法。但现在黑客的行为与上述做法相悖。
代码签名证书旨在为桌面或移动应用程序提供一定程度的保证。 无论何时您打开一个代码签名的应用程序，它都会告诉您开发人员是谁，并为应用程序提供高级别的完整性，使其不会以某种方式被篡改。 大多数现代操作系统（包括 Mac）都默认运行代码签名的应用程序。
据研究，黑客在六个月内售出了 60 多份证书。 但在恶意软件编写者选择了昂贵的代码签名证书以外的混淆技术后，销售额有所下降。“但毫无疑问，那些想要发起更广泛和更有针对性的攻击的人，还是会继续使用伪代码签名和 SSL 证书，”研究人员说。
编译自：ZDNet
评论删除后，数据将无法恢复
黑客销售合法的代码签名证书，以逃避恶意软件检测
近日，安全研究员发现，黑客正在使用代码签名证书，企图绕过安全设备并感染受害者。
Recorded Future 的 Insikt Group 的最新研究发现，黑客和恶意行为份子从发证当局获取合法证书以签署恶意代码。 在大多数情况下，证书是从公司和开发者那里窃取的，然后被黑客利用，使恶意软件看起来更合法。但现在黑客的行为与上述做法相悖。
代码签名证书旨在为桌面或移动应用程序提供一定程度的保证。 无论何时您打开一个代码签名的应用程序，它都会告诉您开发人员是谁，并为应用程序提供高级别的完整性，使其不会以某种方式被篡改。 大多数现代操作系统（包括 Mac）都默认运行代码签名的应用程序。
据研究，黑客在六个月内售出了 60 多份证书。 但在恶意软件编写者选择了昂贵的代码签名证书以外的混淆技术后，销售额有所下降。
“但毫无疑问，那些想要发起更广泛和更有针对性的攻击的人，还是会继续使用伪代码签名和 SSL 证书，”研究人员说。
编译自：ZDNet