婚前试爱床戏【黑市热卖杀器GovRAT:恶意软件数字签名平台 】—-阿拉尔汗,网上卖什么比较挣钱,株洲普工招聘,493333

网络干货 litianseo 5个月前 (07-10) 64次浏览 已收录 0个评论

正文:

  黑市热卖杀器 GovRAT:恶意软件数字签名平台  
?过去我曾给大家介绍过,为何数字证书对骗子和情报机构如此具有吸引力。其中一个原因就是,合法的数字签名证书可以被用来迷惑杀毒软件。自然而然,数字签名证书在黑市也成为一个珍贵的商品,越来越多的人开始做这个有利可图的生意。
渐渐成型的数字签名产业链
几周前,来自 IBM 安全 X-Force 的专家观察到,暗网黑市如今提供了专门的证书销售渠道(CaaS)。黑客可以在暗网黑市里,购买来自受信任的证书颁发机构的数字签名证书。
而在过去的几个月里,数字签名证书的销售额大幅增加。这一趋势也证实了情报威胁公司 InfoArmor 的分析结果。
这个研究引出了一个案例,某黑客曾利用一个叫 GovRAT 的工具,给恶意软件签署了合法机构颁发的数字证书。
GovRAT 数字证书
GovRAT 是一个给恶意软件签署数字签名证书的平台,而里面的数字证书最初在 Tor 网络黑市 TheRealDeal 上销售。GovRAT 世面上售价 1.25 比特币,但专家观测到,开发人员如今在私下兜售。

GovRAT 可以使用 Microsoft SignTool、WinTrust、Authenticode 技术等,对恶意代码进行数字签名。专家们认为 GovRAT 的最终买家,大多数是针对政治、外交、军事类等组织的,超过 15 个国家政府的 APT 组织。
InfoArmor 分析得,那些恶意软件分别签署了不同的数字证书。他们报道称,有七家银行(部分在美国),以及 30 个国防承包商也被 GovRAT 签名的恶意软件针对了。据悉,自 2014 年初,有超过 100 个组织受到 GovRAT 签名过的恶意软件攻击。
此外,InfoArmor 专家还发现了不少黑市出售的签名过的商品。其中,据 CA 数字证书级别划分,价格 600-900 美元不等。我们很容易在其中找到来自 Comodo、GoDaddy、Thawte 之类的数字签名证书。虽然机构的 CA 证书是可以撤销重造的,但这类事件不算常见,相关公司的事件响应速度也会非常缓慢。
GovRAT 的用途
InfoArmor 的 CIO 安德鲁·科马罗夫告诉记者:
“这些开发了恶意软件的黑客买家,大多数都有国家支持。这是很专业的东西,普通的脚本小子和网络罪犯是不需要它的,因为 GovRAT 通常用于有针对性的隐匿 APT 攻击。这样的东西出现在黑市,能让牛逼的黑客更加容易发挥,造就出如 Stuxnet(震网病毒)带来的效果。然而,这是一个特定的市场,数字证书的数量也有限,所以交易量不会很大。但是就我们统计所得,这类服务的交易量正在显著增长。”
这些伪造的证书通常用于国家资助发起的攻击,如 Stuxnet 和索尼黑客事件。
投机者通过机构购买合法的数字证书,他们提供了假名字、虚假的软件作者信息、以及编造为何需要证书。他们在取得证书后,会在黑市转手卖给黑客,让黑客得以在短时间内在 APT 攻击里用上合法签名的恶意软件。
InfoArmor 曾报道过 certs4you.org 网站的案例,这个网站就提供了为恶意软件签名的服务。
小编结语
??利用合法的数字签名技术,能绕过一些杀毒软件。像以前 FreeBuf 报道过的 D-LINK 路由器,就在固件包里泄露了签名证书,因此用这个法子免杀还是很有市场的。??
*参考来源:SA,编译/dawner,转载请注明来自 FreeBuf 黑客与极客(FreeBuf.COM)婚前试爱床戏,阿拉尔汗

———————————-

相关阅读:
网上卖什么比较挣钱,株洲普工招聘,大胆国模 GOGO 人体私拍 GoGo 全球高清美女人体

  司命之神

  又论江西兵军马札子:臣契勘朝廷,昨降江西路安抚制置大使画一指挥,差兵二万人,绍兴三年分,有兵一万八千人,后来节次拨隶都督府,韩世忠、岳飞等军。四年分,有兵一万五百人。五年二月内指挥,存留丘斌贝一军外自余军马并拨付岳飞。今来本司所管丘斌贝军马不满二千人,马一百余疋,窃见江西路分,控扼上游,与淮南相接,道理不远。昨来金人贼马渡江首犯洪抚等州,李成马进等亦破江州,侵犯筠洪,盖缘兵力单弱,不能捍御。朝廷灼见利害,因建大使,付以重兵,使任一路之责,累年减削,存留仅及十分之一。又皆疲弱之兵,缓急不可倚伏,万一强敌侵陵 www.457nkyy.com 江上,不知何以使之镇抚要害之地。况今虔吉盗贼,累年出没,作过为患,数路讨荡未平,非有可用军马。卒难殄灭,臣未敢乞依元降画一指挥,差拨数足。
偌大另外庭院没有任何花俏之貌,俨然一座军营校场另外样子,四周林立着一排排佣兵岗哨,如若不知这本就是一处佣兵团驻地,还真有点鸿门宴另外味道!不过陈宇梵等人也不禁感慨在希利苏城这样一座寸土寸金另外沙漠小城,狂狮佣兵团竟然能有如此规模另外驻地,这恐怕就不是光有钱财能办到另外了,而是要涉及其背后另外暗中势力……
  《郭琼传》:琼虽起卒伍,而所至有惠政,尊礼儒士,孜孜乐善。盖武臣之贤者也。{伪原创 www.xianxinbing.cn 间隔符}振动盘493333


32w.net , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权
转载请注明原文链接:http://www.32w.net/ganhuo/903.html
婚前试爱床戏【黑市热卖杀器GovRAT:恶意软件数字签名平台 】—-阿拉尔汗,网上卖什么比较挣钱,株洲普工招聘,493333
喜欢 (0)
[576801182@qq.com]
分享 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址