نمونه‌های متعددی از این سوءاستفاده در کمپین‌های بدافزاری فعال شناسایی شده، از جمله کمپین‌های سرقت ارزهای دیجیتال Crazy Evil Traffers و Lumma Stealer. سرویس Trusted Signing با اشتراک ماهانه ۹.۹۹ دلار طراحی شده تا توسعه‌دهندگان بتوانند به راحتی برنامه‌های خود را امضا کنند. مایکروسافت اعلام کرده که از نظارت هوش تهدید فعال برای شناسایی سوءاستفاده استفاده می‌کند و هنگام تشخیص تهدیدات، فوراً اقداماتی مانند ابطال گسترده گواهی‌نامه‌ها و تعلیق حساب‌ها انجام می‌دهد. کارشناسان معتقدند مهاجمان به دلیل سادگی فرآیند تأیید نسبت به گواهی‌نامه‌های EV و عدم وضوح در تغییرات آینده این گواهی‌نامه‌ها، به سمت سرویس مایکروسافت روی آورده‌اند.
کلمات کلیدی : مجرمان سایبری, Trusted Signing مایکروسافت, امضای کدهای بدافزار, گواهی‌نامه‌های سه‌روزه, Lumma Stealer, سوءاستفاده امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.