| Source |
 AhnLab |
| Identifiant |
8393473 |
| Date de publication |
2023-10-10 04:42:35 (vue: 2023-10-10 05:06:08) |
| Titre |
Infostaler avec un certificat anormal en cours de distribution
Infostealer with Abnormal Certificate Being Distributed |
| Texte |
Récemment, il y a eu un taux de distribution élevé de logiciels malveillants en utilisant des certificats anormaux.Les logiciels malveillants se déguisent souvent avec des certificats normaux.Cependant, dans ce cas, les logiciels malveillants ont saisi les informations de certificat au hasard, le nom du sujet et les champs de noms émetteur ayant des chaînes inhabituellement longues.En conséquence, les informations sur le certificat ne sont pas visibles dans les systèmes d'exploitation Windows, et un outil ou une infrastructure spécifique est nécessaire pour inspecter la structure de ces certificats.Bien sûr, ces certificats échouent en vérification de signature depuis ...
Recently, there has been a high distribution rate of malware using abnormal certificates. Malware often disguise themselves with normal certificates. However, in this case, the malware entered the certificate information randomly, with the Subject Name and Issuer Name fields having unusually long strings. As a result, the certificate information is not visible in Windows operating systems, and a specific tool or infrastructure is required to inspect the structure of these certificates. Of course, these certificates fail in signature verification since...
|
| Envoyé |
Oui |
| Condensat |
abnormal been being case certificate certificates course disguise distributed distribution entered fail fields has having high however information infostealer infrastructure inspect issuer long malware name normal not often operating randomly rate recently required result signature since specific strings structure subject systems themselves these tool unusually using verification visible windows |
| Tags |
Malware
Tool
|
| Stories |
|
| Notes |
★★★
|
| Move |
|