Авторы вредоносов активно используют краденные сертификаты для подписи

Авторы вредоносов активно используют краденные сертификаты для подписи

Авторы вредоносов активно используют краденные сертификаты для подписи

Авторы вредоносных программ активно используют украденные цифровые сертификаты для подписи кода, к такому выводу пришли специалисты Мэрилендского университета в ходе своих последних исследований.

Подписанные скомпрометированными сертификатами вредоносы имеют гораздо больше шансов обойти защитные механизмы, которые принимают наличие подписи за гарантию легитимности софта.

Многие знаменитые вредоносные программы распространялись с использованием сертификатов для подписи кода. Например, тот же Stuxnet использовал именно такую тактику. Или вредоносная версия CCleaner — то же самое.

Исследователи Мэрилендского университета обнаружили 72 скомпрометированных сертификата, проанализировав собранные Symantec данные.

«Большинство этих кейсов компрометации ранее нигде не всплывали. А две трети вредоносных программ, чьи семплы подписаны с использованием этих сертификатов, до сих пор актуальны», — говорит один из специалистов Тудор Димитрас.

«Также мы нашли 27 сертификатов, выданных киберпреступникам, которые выдаются за сертификаты от легитимных компаний вроде корейского сервиса доставки, которому вообще не требуется подписывать код, так как компания не имеет отношения к разработке софта».

По словам экспертов, злоумышленникам требуется всего лишь скопировать authenticode-сигнатуру из легитимного файла и вставить во вредоносный семпл. Это позволит обойти детектирования антивирусными программами.

«Таким способом можно обойти детекты 34 известных антивирусных продуктов. Что самое печальное — эти вредоносы встречаются в реальных атаках», — продолжает исследователь.

С полным отчетом специалистов Мэрилендского университета можно ознакомиться по этой ссылке (PDF).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Читы, фейки, СМС от «школы»: дети стали мишенью для кибермахинаций

С началом летних каникул кибераналитики предупреждают: мошенники всё чаще нацеливаются на детей. У школьников появляется больше свободного времени, они активнее проводят его в интернете — а значит, становятся удобной мишенью для обмана.

Среди популярных схем — поддельные мобильные игры, фейковые аккаунты в соцсетях и сообщения от имени школы.

По данным МегаФона, в этом году стало заметно больше случаев, когда мошенники выдают себя за завучей или соцпедагогов. Ребят просят пройти регистрацию, продиктовать код из СМС или даже сообщить персональные данные родителей.

В период экзаменов нередко предлагают «доступ» к ответам или обещают раньше других рассказать результаты ЕГЭ. Только за первые пять месяцев таких эпизодов зафиксировали на треть больше, чем за весь прошлый год.

Отдельная проблема — попытки вовлечь подростков в схемы. Детям предлагают «сдать в аренду» свои аккаунты в соцсетях и мессенджерах за деньги. Потом эти профили используют для рассылки вредоносного контента, фишинга или обмана других людей — в том числе друзей или родственников жертвы.

По данным аналитиков, мошенники активно распространяют вредоносные программы и через поддельные игры. За последний год скачивание детских приложений выросло в несколько раз, и это привлекло внимание злоумышленников.

Часто фейковые версии популярных игр содержат вредоносные ссылки или программы для кражи личной информации. Такие приложения обычно распространяются через игровые чаты или соцсети — под видом «бесплатных бонусов» или «лёгкого заработка».

Кроме того, специалисты зафиксировали всплеск атак на Android-смартфоны. Особенно часто подделывают игры вроде Minecraft, Roblox, Brawl Stars и Genshin Impact. Выросло и число случаев, когда за вредоносные программы выдаются читы — инструменты, которые якобы дают преимущества в игре. Иногда вредонос прячется в модах, которые загружают на смартфон другие опасные компоненты по команде злоумышленников.

Главный совет — скачивать приложения только из проверенных магазинов, не давать им доступ к конфиденциальным данным без необходимости и быть особенно осторожными со сторонними источниками. Также стоит помнить: мессенджеры и соцсети — не менее опасные каналы, где дети могут столкнуться с угрозами. Родителям важно обсуждать эти риски и помогать детям распознавать опасные ситуации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru