木马也办假身份证数字签名面临信任危机

2019年05月15日 来源:

继“执照凶手”木马下载器以后,12月28日,360安全中心再次捕获一例带有数字签名的木马样本。为该木马进行数字签名的“深圳市沃通电子商务服务有限公司”(以下简称“沃通电子”)官显示,该公司可以为任何软件开发者颁发代码签名证书,标准版价格为每一年1288元。这意味着一旦不法分子钻了这个空子,只要花千余元就可以做出能突破绝大多数杀毒软件的木马。

据360安全专家石晓虹博士介绍,数字签名相当于软件的“身份证”,正规软件开发者通常会对软件代码进行数字签名,从而证明软件没有被非法篡改且来源可信,因此杀毒软件常常不会查杀具有真实数字签名的文件。但是如果一些具有颁发数字签名证书资历的机构不严加管理,使木马作者也能花钱“办证”,就相当于为木马提供了“通行证”,后果将非常严重。

据悉,带有“沃通电子”数字签名的木马由360安全中心于28日中午捕获。之所以能时间采集到该木马样本,是因为360“木马云查杀”是通过对程序可疑行动的统计分析来判断木马,突破了传统杀毒技术的局限。360安全中心分析发现,该木马是臭名昭著的Gh0st远程控制木马变种,能够随便查看和盗取中招用户的资料,甚至自动开启用户电脑上的摄像头进行偷拍,也就是俗称的“肉鸡程序”。

经了解,Gh0st等“肉鸡程序”的查杀难度原本低于经常与安全软件对抗的木马下载器,但据360工程师测试,这款Gh0st木马变种因带有数字签名,致使国内绝大多数杀毒软件都将其视为“安全文件”。尽管“沃通电子”公然贴出声明,制止软件开发者使用其颁发的数字签名证书为特务软件(Spyware)、流氓软件和黑客软件等进行数字签名,但事实上该公司在提供数字签名时并未严格审查,事实上已经形成了重大危害。

对此,中科院吕本富教授认为,提供数字签名证书服务的机构如果不履行监管义务,实际上就是变相为木马制作者提供“军火”,等于纵容络犯罪行为。

360安全中心方面则表示,360杀毒及360安全卫士已把“沃通电子”颁发的数字签名证书统统加入“不信任列表”,并将排查由该公司进行数字签名的所有文件,以免留下“漏之鱼”。同时,360已将近期捕获的“执照凶手”和Gh0st木马变种样本提交给警方,以便挖出制作传播木马的犯罪分子。

为何木马病毒开始纷纷办理“假身份证”?石晓虹博士分析认为,免费的360杀毒软件发布后,大量原来“裸奔”的民开始使用杀毒软件,这使得木马的生存空间被急剧紧缩。一些被“逼上死路”的不法分子开始铤而走险,想出了购买使用数字签名的旁门左道,通过办“假身份证”来使木马具备对杀毒软件的“免杀”能力。而个别数字签名证书的颁发机构疏于管理,给了木马作者以可乘之机,使得这类“买证”木马在近期形成了巨大的安全威胁。他提醒广大民,上安全应该由全方位的防御体系进行保护,建议用户将360杀毒配合360安全卫士使用,真正为电脑加上“双保险”。

月经量多喝什么好
月经量多能吃什么调理
月经量多吃点什么补
相关文章
  • 电信诈骗案件频袭苏州破案率同比上升4390
    电信诈骗案件频袭苏州破案率同比上升4390

    中新苏州1月9日电 (周建琳 王思哲)苏州市公安局9日召开发布会向媒体通报2013年苏州公安工作,同比上升43.90%。2013年,电信诈骗案件频频“袭击”苏州。仅年底,苏州警方就连续接到多起电信诈骗报案,被骗案值均达上万元,甚至有两位市民损失超过上百万元。2013年...

  • 工人做面点时打死老鼠
    工人做面点时打死老鼠

    ▲面点车间食物货架上的老鼠屎法制晚报讯 好邻居、华润万家等社区超市因为购买方便、店面整洁而备受消费者欢迎,尤其是里面销售的早点、面食、盒饭、关东煮等食品备受青睐。但近日法制晚报接到消费者刘先生爆料,他在华润超市买的包子里吃出了头发,怀疑...

  • 上市银行争夺高富帅招行7526亿元居首
    上市银行争夺高富帅招行7526亿元居首

    上市银行争夺高富帅 招行7526亿元居首从私人银行客户数量来看,中国银行有7.4万名“粉丝”,成为客户数多的银行,其后依次为农行和工行。在财富金字塔的塔尖,上市银行的争夺更为激烈,目标则是高净值客户。从2014年年报的数据来看,招商银行已经在管理资...

  • 湖南桃江小型水库连续降雨后溃坝
    湖南桃江小型水库连续降雨后溃坝

    湖南桃江小型水库连续降雨后溃坝新华长沙5月26日电( 周楠) 受近日连续降雨影响,25日18时,湖南桃江县马迹塘镇新塘村八斗村水库突然溃坝,有农民家中进水,150亩稻田受损。据26日11时从桃江县防汛抗旱指挥部了解到的信息,由于转移及时,暂时没发现有人员伤亡...

  • 韩国正式将日元疲软定性为对外风险因素
    韩国正式将日元疲软定性为对外风险因素

    1月8日电 据韩联社报道,韩国企划财政部在8日发行的《近经济动向》(绿皮书)1月刊中评价称,经济回暖迹象逐步明显,但投资等民间领域的恢复势头依旧不稳定。美国财政和量化宽松风险、以及日元疲软等对外风险犹存。这是韩国企划财政部首次在绿皮书中把日元...

  • 贵阳市中职上报名16日开始3类学生须到学校才能报名
    贵阳市中职上报名16日开始3类学生须到学校才能报名

    3类学生须到学校才能报名今年贵阳市中职上报名时间为7月1618日,为期3天。具有贵阳市学籍并参加2013年贵阳市初中毕业考试升学考试的应、往届初中毕业生,均可参与中职上报名录取。在报考时,考生每次只可选报一所学校的一个专业。系统实时分别对考生按中考...