exeファイルと証明書を作成してデジタル署名を付与してみる - たれながし.info

Capcomがランサムウェアの被害にあったとニュースがありました。 犯人は「Team of Ragnar Locker」と自称していて、使用されたランサムウェアも「Ragnar Locker」と呼ばれているようです。 そして三井物産セキュアディレクションのブログにCapcomで使われたランサムウェアの解析結果が掲載されていて、exeファイルにデジタル署名が付与されていると記載がありました。 署名情報の画像も載っていて、ロシアの有限会社の署名＆GlobalSignの正規の証明書でした。 マルウェアにデジタル署名が付与されていることはよくあるそうで、2010年のF-Secureのブログにもデジタル署名されたマルウェアの話が載ってました。 （盗んだ証明書使ったり、署名情報をコピペするらしい（コピペの場合、認証（って言うのか？）は通らない）） ということで、exeファイルのデジタル署名に興味を持っ