à¹à¸§à¸à¹à¸²à¸à¸±à¸ à¸à¸à¸±à¸à¸à¸´à¹à¸¨à¸©
นักวิจัยจาก บริษัท เทรนด์ไมโครพบว่ามัลแวร์ที่แพร่หลายได้ใช้ใบรับรองดิจิทัลจากผลิตภัณฑ์ของ บริษัท รักษาความปลอดภัยที่แข่งขันกันในความพยายามที่จะดูถูกกฎหมาย
มัลแวร์คือ Zeus ซึ่งเป็นบอตที่ใช้ขโมยข้อมูลทุกชนิด คอมพิวเตอร์และได้รับการพิสูจน์ว่าเป็นแอพพลิเคชันที่ยุ่งยากสำหรับ บริษัท รักษาความปลอดภัยในการตรวจจับ
รุ่นของ Zeus ที่ Trend Micro ตรวจพบมีใบรับรองดิจิทัลที่เป็นของผลิตภัณฑ์ Zbot ของ Kaspersky ซึ่งออกแบบมาเพื่อลบ Zeus ใบรับรองที่ได้รับการตรวจสอบระหว่างการติดตั้งซอฟต์แวร์เพื่อให้แน่ใจว่าโปรแกรมมีจุดมุ่งหมายหมดอายุแล้ว
[อ่านเพิ่มเติม: วิธีลบมัลแวร์จากคอมพิวเตอร์ที่ใช้ Windows ของคุณ]ค่าแฮชของมัลแวร์ตัวระบุตัวเลขที่ไม่ซ้ำกันตามซอร์สโค้ดสำหรับแอพพลิเคชันไม่ถูกต้องเหมือนที่ได้มาจากเครื่องมือของ Kaspersky ตามโพสต์บล็อกที่เขียนโดย Trend Micro
การขโมยใบรับรองดิจิทัลเป็นเทคนิคที่ใช้บ่อยโดย นักเขียนมัลแวร์ มัลแวร์ Stuxnet สองรุ่นที่ออกแบบมาเพื่อขโมยข้อมูลจากเครื่องอุตสาหกรรมของซีเมนส์ยังใช้ใบรับรองดิจิทัลจาก บริษัท ซอฟต์แวร์อื่น ๆ เมื่อค้นพบแล้วใบรับรองถูกเพิกถอนใบรับรอง "
" "ใบรับรองน่าเสียดายที่สามารถคัดลอกโดยอาชญากรรมทางไซเบอร์ใด ๆ โดยเจตนาจาก บริษัท ใดก็ได้" Trend เขียน "บริษัท ป้องกันไวรัสที่กล่าวถึงในกรณีนี้ไม่สามารถป้องกันไม่ให้เหตุการณ์นี้เกิดขึ้นได้และมีแนวโน้มว่าเราจะยังคงเห็นเหตุการณ์ดังกล่าวอีกในอนาคตต่อไป"
Trend กล่าวว่า Kaspersky แจ้งเรื่องการออกใบรับรอง ปัญหาอีกครั้งแสดงความยาวที่ผู้สร้าง Zeus ไปเพื่อไม่ให้มัลแวร์ตรวจพบ ผู้เชี่ยวชาญด้านการรักษาความปลอดภัย Trusteer กล่าวว่าชุดซอฟต์แวร์รักษาความปลอดภัยมักจะตรวจพบได้เพียง 10 เปอร์เซ็นต์ของตัวแปร Zeus ที่ใช้งานอยู่หมุนเวียน
ส่งคำแนะนำและข้อคิดเห็นไปที่ [email protected]
Malwarebytes' Anti-Malware เพิ่มความสามารถในการป้องกันข้อมูล
ซอฟต์แวร์รักษาความปลอดภัย
ชายและหญิง หญิงอายุ 20 ปีถูกจับในแมนเชสเตอร์ประเทศอังกฤษเมื่อวันที่ 3 พฤศจิกายนที่ผ่านมากล่าวว่าหน่วยงานด้านอาชญากรรมทางอากาศของตำรวจนครบาล (Central e-Crime Unit - PCeU) คู่ที่ได้รับการปล่อยตัวประกันตัวนี้จะถูกเรียกเก็บเงินภายใต้พระราชบัญญัติการใช้คอมพิวเตอร์ที่ไม่เหมาะสม 1990 และพระราชบัญญัติการฉ้อโกง 2006 เป็นซอฟต์แวร์ที่เป็นอันตรายขั้นสูง หากติดตั้งในเครื่องคอมพิวเตอร์เครื่องนี้จะสามารถส่งสแปมขโมยข้อมูลทางการเงินหรือข้อมูลอื่น ๆ หรือทำการโจมตีแบบปฏิเสธการให้บริการได้จากเครื่องอื่น ๆ เค
[อ่านเพิ่มเติม: วิธีลบมัลแวร์ออกจากเครื่องพีซีที่ใช้ Windows ของคุณ]
Trusteer ค้นคอมพิวเตอร์ 100,000 เครื่องที่ติดเชื้อ Zeus
คอมพิวเตอร์อย่างน้อย 100,000 เครื่องในสหราชอาณาจักรติดเชื้อซอฟต์แวร์ Zeus ซึ่งเป็นซอฟต์แวร์สอดแนมขั้นสูง