第144期安全事件

英文標(biāo)題	Stolen D-Link Certificate Used to Digitally Sign Spying Malware
中文標(biāo)題	被盜的 D-link 數(shù)字證書(shū)可用于簽署間諜惡意軟件
作者及單位	Swati Khandelwal
內(nèi)容概述	安全研究人員最近發(fā)現(xiàn)兩個(gè)惡意軟件系列，這些惡意軟件使用的有效數(shù)字證書(shū)屬于 D-Link 和另一家名為 Changing Information Technology 的臺(tái)灣安全公司簽署的。其中，Plead 是一個(gè)遠(yuǎn)程控制的后門(mén)，旨在竊取機(jī)密文件并監(jiān)視用戶(hù)。第二 個(gè)惡意軟件為一個(gè)類(lèi)似的密碼竊取程序，旨在從谷歌瀏覽器、IE 瀏覽器、Microsoft Outlook 和 Mozilla Firefox 收集保存的密碼。 研究人員向 D-link 和 Changing Information Technology 通報(bào)了該問(wèn)題，并且公司分別在 2018 年 7 月 3 日和 7 月 4 日撤 銷(xiāo)了受損數(shù)字證書(shū)。
新聞鏈接	https://thehackernews.com/2018/07/digital-certificate-malware.html