趋势科技:互联网坏蛋利用“咱们加密吧”证书隐蔽恶意软件

被攻陷的HTTPS网站用于提供钓鱼套件

趋势科技:互联网坏蛋利用咱们加密吧证书隐蔽恶意软件

趋势科技发现的“咱们加密吧”证书

Chen今天解释,犯罪分子用了子域来承载诱杀广告,使其看起来像是来自合法的主网站。广告中还含有抗防病毒代码。

Chen对“咱们加密吧”的政策略有微言,“咱们加密吧”奉行所谓 “非内容过滤器”政策。Chen表示,CA(证书认证机构)应在阻止这样的攻击时发挥作用,CA仅仅检查谷歌的安全浏览API证书是不够的。他觉得应该存在机制防止未经授权证书的注册。

记者仍在等“咱们加密吧”的回应。

原文发布时间为:2016-01-07

本文作者:杨昀煦 

本文来自云栖社区合作伙伴至顶网,了解相关信息可以关注至顶网。

相关资源:SQLPrompt6.2.0.366官方原版+注册机破解(吾乐吧软件站分享)-数据…

来源:weixin_34117522

声明:本站部分文章及图片转载于互联网,内容版权归原作者所有,如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢!

上一篇 2017年8月1日
下一篇 2017年8月1日

相关推荐