专业的信息化与通信融合产品选型平台及垂直门户
注册 登陆 设为首页 加入收藏
首页 企业新闻 招标信息 行业应用 厂商专区 活动 商城 中标信息

资讯
中心

新闻中心 人物观点
厂商专区 市场分析
行业
应用
政府机构 能源产业 金融机构
教育科研 医疗卫生 交通运输
应用
分类
统一协作 呼叫客服 IP语音 视频会议 智能管理 数据库
数字监控 信息安全 IP储存 移动应用 云计算 物联网

TOP

趋势科技:黑客利用“咱们加密吧”证书隐蔽恶意软件
2016-01-08 10:52:50 来源:ZD至顶网 作者:【
关键词:趋势科技 恶意软件
 
趋势科技(TrendMicro)称发现骗子滥用免费的“咱们加密吧”加密认证系统,将恶意软件弄到电脑上。

  更新:“咱们加密吧”的回应是,此为不可避免的。
  趋势科技(TrendMicro)称发现骗子滥用免费的“咱们加密吧”加密认证系统,将恶意软件弄到电脑上。
  安全欺诈研究人士JosephChen去年12月21日发现一些异常活动,日本的一些网友访问过一个网站后就会通过加密HTTPS提供恶意软件。该网站利用钓鱼工具包(AnglerExploitKit)感染网友的机器与软件,其目的是奇袭他们的网上银行账户。
  由于使用了加密,恶意软件在传输过程中可以避开网络安全的扫描,而证书则有助于恶意站点的合法化。
  为了得到他们的“咱们加密吧”(Let'sEncrypt)证书,攻击者攻陷了一个未透露站名的网站服务器,并创建了自己的服务器网站子域名及获取了该子域的HTTPS证书。

  

趋势科技发现的“咱们加密吧”证书

  Chen今天解释,犯罪分子用了子域来承载诱杀广告,使其看起来像是来自合法的主网站。广告中还含有抗防病毒代码。
  Chen对“咱们加密吧”的政策略有微言,“咱们加密吧”奉行所谓“非内容过滤器”政策。Chen表示,CA(证书认证机构)应在阻止这样的攻击时发挥作用,CA仅仅检查谷歌的安全浏览API证书是不够的。他觉得应该存在机制防止未经授权证书的注册。
  记者仍在等“咱们加密吧”的回应。

      

责任编辑:admin
免责声明:以上内容转载互联网平台或企业单位自行提供,对内容的真实性、准确性和合法性不负责,Voipchina网对此不承担任何法律责任。

】【打印繁体】【投稿】【收藏】 【推荐】【举报】【评论】 【关闭】 【返回顶部

上一篇白宫要求硅谷协助打击恐怖主义
下一篇哈曼国际拟收购汽车网络安全公司T..

热门文章

图片主题

最新文章

相关文章

广告位

Copyright@2003-2009 网络通信中国(原VoIP中国) 版权所有
联系方式:503927495@qq.com
  京ICP备05067673号-1 京公网安1101111101259