Троян с цифровой подписью LLC Mail.Ru маскируется под апдейты

Главная Новости (архив) Архив новостей Троян с цифровой подписью LLC Mail.Ru маскируется под апдейты
2 ответ(ов) в теме
lana
не в сети 10 часов
На сайте с 03.06.2012
Участник
Тем 2114
Сообщения 2878
0
16:25

Стало известно о появлении новой программы-трояна, замаскированного под обновления различного программного обеспечения (в частности, Skype, как в описанном экспертами случае). Основной особенностью очередной разработки пытливых хакерских умов стало то, что она снабжена цифровой подписью издателя LLC Mail.Ru, что помогает проходить валидацию и обманывать антивирусные системы защиты. Определить подлог можно по несовпадению цифровой подписи с известным вам реальным разработчиком программы.

Форум
Ложное обновление Skype[cutoff]

Кроме того, настораживает малый размер “обновления” (в приводимом случае – всего 74 КБ), также имеются отличия от подлинника в содержании самой цифровой подписи, хотя и не столь очевидные. Пока до конца неясно, сама ли компания Mail.Ru балуется со своей цифровой подписью, либо она украдена каким-то недобросовестным партнером, а сам троянец, вероятнее всего, служит признаком очередного крупного ботнета, создаваемого в рамках так называемой партнерской программы, коих в сети развелось множество. На сей раз, правда, зловред весьма коварен

источник

Редакции сообщения
0
rew
не в сети давно
На сайте с 16.10.2012
Участник
0
19:05

Я так и знал что они вирусы делают!!!!1111

Редакции сообщения
0

Ваше имя *

Ваш E-mail *

не публикуется

Текст сообщения *