返回新闻列表

系统管理员需警惕:用于恶意软件签名的数字证书在2014年呈双倍增长

        卡巴斯基实验室发现,用于数字签名的非信任证书在去年呈双倍增长。截止2014年底,公司的反病毒数据库已新增超6000种此类型的证书。鉴于具有签名的恶意威胁正日渐增多,我们的安全专家建议系统管理员和用户切勿轻信数字签名,不能仅依据签名便允许文件运行。

       “病毒编写者会窃取并模仿有效的签名,以此误导用户和反病毒软件对恶意文件的判定。近几年,卡巴斯基实验室注意到高级持续性威胁的实施者也曾使用这一招数”,卡巴斯基实验室战略研究负责人Andrey Ladikov表示。

       臭名昭著的Stuxnet病毒就曾盗用Realtek和JMicron的证书。名为Winnti的网络犯罪团伙从被入侵的游戏公司窃取了这些证书,并将其运用于新的攻击。不仅如此,其他中国黑客团伙运用同一证书发动不同攻击的事件也时有发生。这表明,黑暗市场的确存在。黑暗酒店团伙通常会对其使用的后门程序进行数字签名,明目张胆地获得用以创建虚假证书的密匙。

       病毒扫描软件和计算机(误以为其具有有效的数字证书)的误判将导致新兴恶意软件被成功运行。为了避免发生上述情况,我们有必要借助有效的反病毒保护不断加强对已签名文件的控制,并遵循以下安全策略:

  1. 禁用由未知软件厂商数字签名的应用程序,因为这些证书多盗取自小型开发商。
  2. 切勿将来自未知证书中心的证书安装于存储区。
  3. 不可仅依据证书名称便允许具有受信任证书签名的程序运行。请仔细检查证书的其它属性,如序列号和证书指纹(哈希校验值总和)。
  4. 建议安装Microsoft MS13-098更新程序。它无需破坏文件签名,即可避免已签名文件出现错误的附加信息。
  5. 使用一款具有受信任和非受信任证书数据库的可靠反病毒软件。

       请阅读Securelist.com中的博文了解更多详情。