エフセキュアブログ : コードサイニング証明書獲得に用いられる企業ID窃盗
コードサイニング証明書獲得に用いられる企業ID窃盗 2010年08月25日21:46 ツイート fsecure_corporation ヘルシンキ発 by：ジャルノ・ネメラ 先週、ラボは大量に出回った奇妙なマルウェア群を特定した。有効なAuthenticodeコードサイニング証明書でサインされたファイルだ。 このようなものを、我々は以前目にしたことがある。しかし今回のケースは、連絡先が非常に本物らしい点が奇妙だった。通常、有効だが悪意ある証明書では、詳細は明らかに虚偽であるか疑わしいものだ。 私は、この証明書にある名称とアドレスに該当する企業を探し、産業用プロセス制御とオプティマイゼーション関連のサービスを提供する、小規模なコンサルティング会社を見つけた。 この会社に連絡をとり、彼らのコードサイニング証明書が盗まれたことに気づいているかどうかを尋ねた。そして彼らがコードサイニング証明書を
Scareware attacks spreading to Twitter, Google and legit media websites | The Last Watchdog
Scareware attacks spreading to Twitter, Google and legit media websites My USA TODAY cover story on the proliferation of scareware — and the ostentatious profits earned by top scareware affiliates — has struck a nerve. Readers’ comments include musings about why banks and credit card companies don’t do more to police the online payment systems they supply for use by scareware traffickers. Some con
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
The psychology of being scammed
Print - Online Security Is Marketers' Responsibility, Too - Advertising Age
