悪用されたデジタル証明書の危険性 |

トレンドマイクロでは、2013年2月下旬、特定の 2つの企業に属するデジタル証明書によって署名された不正プログラムの検体を確認。該当する 2社は、専門的なソフトウェアを開発するソフトウェア会社です。この 2つのデジタル証明書は、非常に専門的な製品を作る開発者に使用されるため、この攻撃が成功する確率を高くすることが可能です。 トレンドマイクロは、これらの悪用された証明書が署名された複数の検体を確認しています。これらの検体は、「TROJ_KRYPT.SMMV」や「TSPY_KRYPTIK.NO」として検出されます。これらの不正プログラムに同じ作者が関与しているかどうかは判断できませんが、類似している点があります。 これらの攻撃は、Java の脆弱性を悪用する「JAVA_EXPLOIT.SO」および「JAVA_EXPLOIT.EOJ」を利用してコンピュータに侵入します。注目すべきは、悪用される脆