Comodo выпустил сертификаты для большинства вредоносов на VirusTotal

Comodo выпустил сертификаты для большинства вредоносов на VirusTotal

Comodo выпустил сертификаты для большинства вредоносов на VirusTotal

Центр сертификации Comodo CA (в настоящее время известный как Sectigo) выдал наибольшее количество сертификатов, которые используют подписанные вредоносные программы. Такой вывод сделали специалисты Chronicle, которые год анализировали семплы на VirusTotal.

Собранные Chronicle данные говорят о том, что из 3815 подписанных семплов вредоносных программ 1775 использовали выданные центром сертификации Comodo сертификаты.

При этом эксперты подчеркивают, что единственным способом борьбы с использованием сертификатов в киберпреступных целях является так называемая процедура отзыва скомпрометированного сертификата.

В своем исследовании сотрудники Chronicle углубились в анализ исполняемых файлов Windows (PE), которые были загружены в популярный сервис анализа файлов VirusTotal.

Затем эксперты выделили подписанные вредоносные исполняемые файлы, после чего разбили их на разные группы, каждая из которых использовала свой сертификат для подписи.

Помимо лидера в лице Comodo (который, напомним, выдал сертификат для 1775 злонамеренных файлов), также отметились Thawte с 509 зловредами, VeriSign с 261, Sectigo с 182, Symantec с 131 и DigiCert с 118.

Звонок из-за границы с номером +7 заблокируют автоматически

В России готовят новые критерии блокировки мошеннических звонков и СМС. ФСБ и Банк России согласовали предложения Минцифры, а заработать обновлённая система должна после 1 марта 2027 года. Один из главных подозреваемых — звонок из зарубежной сети, который маскируется под российский номер формата +7.

Такой трафик будут блокировать автоматически. Исключение предусмотрено для абонентов российских операторов, действительно находящихся за границей в роуминге.

Под фильтр также попадут номера из баз ГИС «Антифрод» и Банка России, а ещё вызовы, для которых не удалось подтвердить настоящего инициатора. Если банковский номер предназначен только для приёма обращений, любая попытка позвонить с него тоже отправится в блок.

Проверять намерены не только конкретный номер, но и связанные с владельцем сим-карты. Если одну из них использовали в мошеннической схеме, остальные могут признать потенциально рискованными. Система также будет искать возможных жертв: например, когда человеку одновременно звонит мошенник и приходит код подтверждения от «Госуслуг».

Обновление затронет 392 оператора связи. Минцифры оценивает расходы отрасли более чем в 9,5 млрд рублей, из которых около 9 млрд уйдёт на доработку ПО.

Есть и финансовый стимул не проспать мошенника: если оператор обязан был заблокировать номер, но не сделал этого, в предусмотренных законом случаях ему придётся компенсировать абоненту ущерб.

А вот механизма быстрого спасения невиновных номеров в проекте пока нет. Ошибочно заблокировать абонента могут из-за спуфинга, неверных данных или необычно высокой активности. Минцифры обещает добавить обеление через «Госуслуги», но подробностей ещё не раскрыло. О проекте сообщает CNews.

RSS: Новости на портале Anti-Malware.ru