Mørk Web nyhedstelegrammer - digital kode underskrive certifikater koste måde mere end kanoner i underjordiske markeder. Tilsyneladende, et enkelt certifikat kan koste op til $1,200, mens en pistol sælges for omkring $600.
Ifølge forskere ved Venafi, handel med digitale kode underskrive certifikater er i øjeblikket blomstrer. Certifikaterne er for det meste brugt til at verificere softwareprodukter, bevise deres status som legitim. Hvis kompromitteret, disse certifikater kan implementeres til at installere malware på enheder og netværk uden at blive opdaget.
Stjålne Certifikater Make Detection næsten umuligt
“Med stjålne Code Signing certifikater, det er næsten umuligt for organisationer at opdage skadelig software. Enhver cyberkriminelle kan bruge dem til at gøre malware, ransomware, og selv kinetiske angreb betroede og effektiv.” Kevin Bocek, chef sikkerhed strateg på Venfai, for nylig sagde.
Forskere har kendt i nogen tid, at cyberkriminelle aktivt søge kode signing certifikater til at distribuere malware via computere, Peter Warren, formand for Cyber Security Research Institute, forklarede. den CSRI, i samarbejde med Cyber Security Center ved University of Hertfordshire, gennemført en seks-måneders undersøgelse nåede til følgende konklusion:
Beviset for, at der nu er en betydelig kriminel marked for certifikater kaster vores hele systemet for internettet autentificering i tvivl og peger på et presserende behov for udbygning af teknologiske systemer til at imødegå misbrug af digitale certifikater.
Det værste er, at koden underskrive certifikater kan gensælges igen og igen, før deres fald værdi. Denne måde cyberkriminelle og mørk Web forhandlere kan gøre store penge. Dette faktum alene er nok til at holde på kørsel efterspørgslen efter stjålne certifikater.
Dette er ikke den eneste generende tendens opdaget in the Dark Web. Flashpoint forskere for nylig afsløret, at adgangen til Windows XP desktop computere er blevet tilbudt for kun $3, hvorimod adgangen til Windows 10 systemer omkostninger $9.
Disse to Mørke Web tendenser kombineret kan føre til forskellige ondsindede udfald kompromittere både forbrugere og virksomheder.
Milena Dimitrova
En inspireret forfatter og indholdschef, der har været hos SensorsTechForum siden projektets start. En professionel med 10+ års erfaring med at skabe engagerende indhold. Fokuseret på brugernes privatliv og malware udvikling, hun tror stærkt på en verden, hvor cybersikkerhed spiller en central rolle. Hvis almindelig sund fornuft giver ingen mening, hun vil være der til at tage noter. Disse noter senere kan blive til artikler! Følg Milena @Milenyim
Følg mig: