搜索

[12449] 2018-03-10_代码签名证书买卖黑市的真实情况

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-03-10_代码签名证书买卖黑市的真实情况 代 码 签 名 证 书 买 卖 黑 市 的 真 实 情 况 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 3 - 1 0 代 码 签 名 证 书 代 码 签 名 证 书 根 据 研 究 人 员 的 调 查 发 现 ， 目 前 地 下 网 络 犯 罪 市 场 买 卖 代 码 签 名 证 书 的 情 况 越 来 越 频 繁 了 ， 而 这 些 伪 造 的 代 码 根 据 研 究 人 员 的 调 查 发 现 ， 目 前 地 下 网 络 犯 罪 市 场 买 卖 代 码 签 名 证 书 的 情 况 越 来 越 频 繁 了 ， 而 这 些 伪 造 的 代 码 签 名 证 书 可 以 帮 助 攻 击 者 让 自 己 的 恶 意 软 件 绕 过 安 全 防 护 产 品 的 检 测 。 不 过 大 家 暂 时 还 不 用 担 心 ， 因 为 这 种 伪 签 名 证 书 可 以 帮 助 攻 击 者 让 自 己 的 恶 意 软 件 绕 过 安 全 防 护 产 品 的 检 测 。 不 过 大 家 暂 时 还 不 用 担 心 ， 因 为 这 种 伪 造 的 代 码 签 名 证 书 价 格 比 较 昂 贵 ， 只 有 少 数 黑 客 能 够 负 担 得 起 。 造 的 代 码 签 名 证 书 价 格 比 较 昂 贵 ， 只 有 少 数 黑 客 能 够 负 担 得 起 。 众 所 周 知 ， 如 果 恶 意 软 件 使 用 了 知 名 公 司 （ 信 誉 评 级 良 好 ） 所 颁 发 的 证 书 来 给 程 序 代 码 进 行 签 名 的 话 ， 这 种 恶 意 软 件 是 目 前 最 难 检 测 到 的 了 。 而 且 长 期 以 来 ， 黑 客 一 直 都 在 不 断 从 证 书 认 证 机 构 （ C A s ） 、 合 法 公 司 以 及 相 关 合 作 伙 伴 的 网 络 系 统 中 窃 取 这 类 代 码 签 名 证 书 。 绝 大 多 数 证 书 都 是 通 过 欺 诈 活 动 得 来 的 ？ 绝 大 多 数 证 书 都 是 通 过 欺 诈 活 动 得 来 的 ？ 根 据 一 项 最 新 的 调 查 研 究 显 示 ， 大 部 分 的 安 全 研 究 专 家 认 为 ， 网 络 犯 罪 分 子 所 获 取 到 的 绝 大 部 分 非 法 证 书 都 是 通 过 欺 诈 活 动 获 取 到 的 ， 而 并 不 是 通 过 入 侵 目 标 组 织 网 络 系 统 所 获 取 到 的 。 研 究 人 员 A n d r e i   B a r y s e v i c h 在 接 受 B l e e p i n g   C o m p u t e r 的 采 访 时 表 示 ： “ 可 能 很 多 人 都 会 认 为 ， 地 下 网 络 犯 罪 分 子 主 要 是 通 过 非 法 入 侵 等 手 段 从 合 法 用 户 哪 里 窃 取 代 码 签 名 证 书 的 ， 但 实 际 上 根 据 我 们 的 最 新 分 析 结 果 显 示 ， 犯 罪 分 子 主 要 通 过 网 络 欺 诈 的 形 式 来 窃 取 合 法 组 织 的 信 息 ， 并 根 据 特 定 买 家 的 需 求 单 独 用 这 些 信 息 来 伪 造 代 码 签 名 证 书 。 ” 代 码 签 名 证 书 的 购 买 代 码 签 名 证 书 的 购 买 B a r y s e v i c h 表 示 ， 目 前 网 络 犯 罪 分 子 主 要 通 过 在 线 商 城 的 形 式 来 出 售 伪 造 的 代 码 签 名 证 书 。 客 户 需 要 在 网 上 下 订 单 ， 而 商 城 的 管 理 人 员 则 会 为 买 家 的 伪 造 A p p 或 网 站 向 C A 机 构 申 请 证 书 。 此 时 ， 卖 家 就 需 要 使 用 到 他 们 从 合 法 公 司 或 网 站 那 里 窃 取 来 的 凭 证 信 息 了 。
但 值 得 一 提 的 是 ， 这 些 受 影 响 的 合 法 组 织 或 企 业 其 实 并 不 知 道 自 己 的 证 书 信 息 已 经 被 盗 ， 因 此 他 们 就 更 不 会 知 道 自 己 已 经 涉 及 到 网 络 犯 罪 活 动 之 中 了 。 研 究 还 表 明 ， 网 络 犯 罪 分 子 最 喜 欢 的 就 是 C o m o d o 、 T h a w t e 和 赛 门 铁 克 这 种 高 信 用 评 级 的 公 司 所 颁 发 的 证 书 了 。 证 书 制 作 成 功 之 后 ， 卖 家 会 把 证 书 交 付 给 买 家 ， 接 下 来 攻 击 者 就 可 以 利 用 这 些 购 买 来 的 证 书 加 密 自 己 的 恶 意 H T T P S 流 量 或 对 恶 意 软 件 进 行 签 名 ， 而 这 样 就 可 以 让 他 们 的 恶 意 软 件 看 起 来 跟 合 法 应 用 一 样 了 ， 并 成 功 绕 过 检 测 。 出 售 代 码 签 名 证 书 的 暗 网 商 城 从 出 售 代 码 签 名 证 书 的 暗 网 商 城 从 2 0 1 5 年 就 已 经 出 现 了 年 就 已 经 出 现 了 其 实 这 么 多 年 以 来 ， 安 全 研 究 人 员 一 直 都 在 提 醒 广 大 用 户 ， 网 络 犯 罪 分 子 会 使 用 伪 造 的 代 码 签 名 证 书 来 隐 藏 他 们 的 活 动 痕 迹 。 但 是 到 目 前 为 止 ， 也 并 没 有 多 少 安 全 组 织 对 这 些 地 下 网 络 犯 罪 服 务 进 行 过 彻 底 的 调 查 和 研 究 。 实 际 上 ， 早 在 2 0 1 1 年 就 已 经 有 攻 击 者 在 使 用 伪 造 的 代 码 签 名 证 书 了 ， 但 是 直 到 2 0 1 5 年 地 下 网 络 犯 罪 市 场 中 才 出 现 了 伪 造 签 名 证 书 的 交 易 商 城 。 当 时 总 共 有 四 家 专 门 出 售 伪 造 代 码 签 名 证 书 的 商 城 ， 但 现 在 已 经 有 两 家 关 闭 了 ， 而 另 外 两 家 目 前 仍 然 处 于 活 跃 状 态 ， 并 继 续 给 俄 罗 斯 黑 客 提 供 代 码 签 名 证 书 服 务 。 这 些 代 码 签 名 证 书 的 价 格 从 2 9 9 美 元 到 1 7 9 9 美 元 不 等 ， 信 用 评 级 越 高 ， 那 签 名 证 书 的 价 格 也 就 会 越 高 。 比 如 说 ， C o m o d o 所 颁 发 的 标 准 代 码 签 名 证 书 价 格 为 2 9 5 美 金 ， 而 买 家 所 感 兴 趣 的 信 用 评 级 最 高 的 是 由 赛 门 铁 克 颁 发 的 E V 证 书 ， 这 种 证 书 的 价 格 则 高 达 1 5 9 9 美 金 ， 其 价 格 与 普 通 的 认 证 证 书 高 出 了 2 3 0 个 百 分 点 。 对 于 那 些 需 要 批 量 购 买 代 码 签 名 证 书 的 买 家 来 来 说 ， 可 以 花 1 7 9 9 美 金 直 接 购 买 带 有 E V   S S L 加 密 的 认 证 域 名 外 加 代 码 签 名 证 书 。 下 图 显 示 的 是 其 中 一 家 供 应 商 提 供 的 价 格 列 表 ：
虽 然 现 在 很 多 攻 击 者 都 有 “ 绕 过 反 病 毒 工 具 ” 的 需 求 ， 但 是 这 种 利 用 伪 造 代 码 证 书 来 实 现 A V 产 品 绕 过 的 方 法 还 不 算 非 常 流 行 ， 因 为 伪 造 证 书 的 制 作 成 本 非 常 高 ， 所 以 我 们 并 不 认 为 伪 造 的 代 码 签 名 证 书 会 成 为 一 种 主 流 的 网 络 犯 罪 。 话 虽 如 此 ， 但 我 们 仍 然 要 保 持 警 惕 ， 因 为 很 多 复 杂 的 攻 击 者 或 国 家 级 黑 客 还 将 会 继 续 使 用 伪 造 的 代 码 签 名 证 书 或 S S L 证 书 来 进 行 他 们 的 黑 客 活 动 。 *   参 考 来 源 ： 参 考 来 源 ： b l e e p i n g c o m p u t e r ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理