flash de notícias Dark Web - forma de código certificados de assinatura digital de custo mais do que armas nos mercados subterrâneos. Pelo visto, um único certificado pode custar até $1,200, enquanto que uma arma é vendido por cerca de $600.
De acordo com pesquisadores da Venafi, o comércio de certificados de assinatura de código digital está florescendo. Os certificados são utilizados principalmente para verificar produtos de software, provando seu status como legítimo. Se comprometida, estes certificados podem ser implantados para instalar malware em dispositivos e redes sem ser detectado.
Certificados roubados tornam a detecção quase impossível
“Com certificados de assinatura de código roubados, é quase impossível para as organizações detectar software malicioso. Qualquer cibercriminoso pode usá-los para criar malware, ransomware, e até mesmo ataques cinéticos confiáveis e eficazes.” Kevin Bocek, estrategista-chefe de segurança da Venfai, disse recentemente.
Os pesquisadores sabem há algum tempo que os cibercriminosos buscam ativamente certificados de assinatura de código para distribuir malware por meio de computadores, Peter Warren, presidente do Cyber Security Research Institute, explicado. O CSRI, em parceria com o Cyber Security Center da University of Hertfordshire, realizou uma investigação de seis meses, chegando à seguinte conclusão:
A prova de que há agora um mercado criminoso significativa para os certificados de lança nosso sistema de autenticação inteiro para a internet em dúvida e aponta para uma necessidade urgente para a implantação de sistemas de tecnologia para combater o mau uso de certificados digitais.
O pior é que os certificados de assinatura de código podem ser revendidos continuamente antes que seu valor diminua. Desta forma, os cibercriminosos e negociantes da Dark Web podem ganhar muito dinheiro. Esse fato por si só é suficiente para continuar impulsionando a demanda por certificados roubados.
Esta não é a única tendência problemática descoberta na Dark Web. Pesquisadores do Flashpoint revelaram recentemente que o acesso a computadores desktop com Windows XP está sendo oferecido apenas para $3, enquanto o acesso ao Windows 10 custos de sistemas $9.
Essas duas tendências da Dark Web combinadas podem levar a vários resultados maliciosos, comprometendo consumidores e empresas.