Сертификаты для подписи кода стоят дороже оружия в дарквебе

Сертификаты для подписи кода стоят дороже оружия в дарквебе

Сертификаты для подписи кода стоят дороже оружия в дарквебе

Исследователи обнаружили, что сертификаты для подписи цифрового кода продаются на черных рынках в Сети дороже оружия. Такие сертификаты являются фундаментальным способом обеспечения легитимности программного обеспечения и приложений. Однако если они скомпрометированы, их можно использовать для установки вредоносной программы, избежав при этом обнаружения.

Продажа одного сертификата может принести киберпреступнику до 1200 долларов США. Для сравнения: кредитные карты могут стоить всего несколько долларов, паспорта США могут принести примерно 850 долларов, а пистолет можно купить за 600 долларов.

«Нам уже несколько лет известно о том, что киберпреступники активно ищут сертификаты для подписи кода для распространения вредоносных программ. На данный момент существует значительный криминальный рынок, который вынуждает принять меры относительно сертификатов», - говорит Питер Уоррен, председатель исследовательского института CSRI.

«Украденные сертификаты практически не оставляют организациям шанса обнаружить вредоносную программу. Любой киберпреступник может использовать их, тем самым сделав свою атаку очень надежной», - сказал Кевин Бочек, главный стратег по безопасности Venfai. 

Подпишитесь на новости

Check Point на выход? Источники прогнозируют уход из России

Check Point может окончательно покинуть российский рынок, допускают источники в отрасли. Причиной они называют возможный отказ от продления сертификата, необходимого для работы через связанную с вендором компанию. Подтвержденного решения об уходе нет.

Как сообщает ТАСС, несколько собеседников агентства связывают деятельность Check Point в России с RusPoint — ООО «Русплатформа», развивающим межсетевой экран нового поколения.

Но со сроками сертификации картина неоднозначная. По данным, приведенным ТАСС, сертификат на «Русплатформу R81.20» действует до конца августа 2030 года, а две лицензии ФСТЭК России у компании бессрочные.

Один из источников при этом утверждает, что другой необходимый сертификат заканчивается в 2027-м, напоминая о необходимости сертификации новых версий.

Мнения собеседников расходятся: одни ожидают сворачивания работы, другие считают, что Check Point держится за рынок.

Директор по развитию RusPoint Олег Седов заявил, что предпосылок для прекращения деятельности или замораживания развития нет. Компания, по его словам, расширяет партнерскую сеть. Обсуждать планы Check Point он отказался; сам зарубежный вендор агентству не ответил.

Для заказчиков это пока сигнал следить за поддержкой и развитием конкретных продуктов. Отраслевые слухи уже громкие, но превращать их в объявленную дату ухода было бы преждевременно.

RSS: Новости на портале Anti-Malware.ru