Dunkle Web News-Flash - digitale Code-Signing-Zertifikate kosten viel mehr, als Waffen in U-Bahn-Märkten. Offenbar, ein einzelnes Zertifikat kosten kann $1,200, während einer Pistole wird etwa verkauft $600.
Laut den Forschern bei Venafi, der Handel mit digitalen Code Signing-Zertifikate zur Zeit blüht. Die Zertifikate werden meist überprüfen Software-Produkte verwendet, erweist sich ihren Status als legitime. wenn gefährdet, Diese Zertifikate können, ohne entdeckt Malware auf Geräte und Netzwerke zu installieren, eingesetzt werden.
Gestohlene Zertifikate Make-Erkennung fast unmöglich
“Mit gestohlenen Code Signing-Zertifikate, es ist fast unmöglich für Organisationen bösartige Software zu erkennen. Jede Cyber-Kriminellen können sie verwenden, um Malware zu machen, Ransomware, und auch kinetische Angriffe vertraut und effektiv.” Kevin Bocek, Chief Security Strategist bei Venfai, sagte vor kurzem.
Forscher haben seit geraumer Zeit bekannt, dass Cyber-Kriminelle aktiv Code Signing-Zertifikate suchen Malware durch Computer zu verteilen, Peter Warren, Vorsitzender des Cyber Security Research Institute, erklärt. die CSRI, in Zusammenarbeit mit dem Cyber Security Center an der University of Hertfordshire, eine sechsmonatige Untersuchung Erreichen der nach Abschluss durchgeführt:
Der Beweis, dass es jetzt ein erheblicher krimineller Markt für Zertifikate wirft unser ganzes Authentifizierungssystem für das Internet in Zweifel und verweist auf eine dringende Notwendigkeit für den Einsatz von Technologie-Systemen, den Missbrauch von digitalen Zertifikaten zu begegnen.
Das Schlimmste ist, dass Code-Signing-Zertifikate können über und über, bevor ihr Wert sinkt wieder verkauft werden. Auf diese Weise Cyber-Kriminellen und dunkle Web-Händler können großes Geld verdienen. Diese Tatsache allein ist genug, um auf der Fahrt die Nachfrage nach gestohlenen Zertifikaten zu halten.
Dies ist nicht der einzige in der Dunkelheit Web entdeckte lästige Trend. Flammpunkt Forscher vor kurzem ergeben, dass der Zugriff auf Windows XP Desktop-Computer wird nur angeboten $3, während der Zugriff auf Windows 10 Systemkosten $9.
Diese beiden dunklen Webtrends kombiniert werden können, um verschiedene Ergebnisse führen böswillige sowohl Verbraucher als auch Unternehmen zu gefährden.