Цифровая подпись Касперского под зловредом?

2698
Цифровая подпись Касперского под зловредом?
Компания Trend Micro сообщила об обнаружении в Сети вредоносных файлов с цифровой подписью, практически полностью совпадающей с подписью антивирусной компании "Лаборатория Касперского". http://www.securitylab.ru/news/396483.php Ключевое слово здесь "почти". И это слово совершенно не к месту, поскольку подпись совпадает полностью. Т.е. она была скопирована с одной из утилит Касперского и естественно не является корректной, поскольку hash от файлов различаются. О чем собственно и пишет Trend. Зачем же подпись, если она некорректная? Все просто. Некоторые антивирусы не проверяют саму подпись, им достаточно факта наличия. Ну или корректного сертификата. А подпись... Считать долго.
vulners Pentest
Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.
29 сентября, Москва, кластер «Ломоносов» BIS Summit 2026 — ежегодная конференция по информационной безопасности Зарегистрироваться Реклама. 16+ АО «ИнфоВотч» ИНН 7713515534

Реклама 18+
Рекламодатель
Реклама. АО «Позитив Текнолоджиз». ИНН 7718668887. 18+
Сайт рекламодателя: ptsecurity.com
Реклама