提供丰富的网站建站技术
及域名注册/SSL证书服务

据报道,被盗的代码签名证书在暗网上价值1200美元

根据密钥和证书管理公司Venafi以及网络安全研究所(CSRI)上周二发布的一份研究报告,代码签名证书正在暗网上进行出售,价格高达1200美元,比许多伪造的美国护照,被窃取的信用卡及手枪还要昂贵。

据报道,被盗的代码签名证书在暗网上价值1200美元

据报道,被盗的代码签名证书在暗网上价值1200美元

根据调查显示,86%的首席信息官一致认为,加密密钥和数字证书对网络犯罪分子来说存在着潜在的价值,将使他们成为下一个在线黑市的主宰者。

被盗代码签名证书签章凭证的价值体现在多个方面,比如它可被用于发起中间人攻击,隐藏于加密流量、恶意软件安装,敏感数据泄露,网站欺诈等,并且不断升级的权限使之成为了恶意分子的利剑。Venafi说,签章证书代码签名证书在暗网的价格为1200美元,与伪造的美国护照大致相同,这个价格相当于12个目标电子邮件账户攻击或48个目标DDoS攻击的费用。

Venafi首席安全策略师Kevin Bocek表示:“我们的研究证明,代码签名证书对网络犯罪分子来说,非常有利可图。利用盗取的代码签名证书,企业则几乎不可能检测到恶意软件。此外,代码签名证书在贬值价值开始下降之前可进行多次出售,这对于黑客以及暗网商人来说,着实是一大有利的赚钱工具。正因为如此,盗窃代码签名证书的市场越来越大。”

Venafi指出,英特尔在2014年预测代码签名证书的黑市规模将得到拓展。此前, Dimension Research显示,该证书的使用在86%的机构中都呈现出了显著地增加趋势,并且在2017年的使用率增长了35%甚至更多,而IDC的研究表明,从2015年到2020年,需要密钥和盗窃证书的设备数量将增加五倍,价值将超过300多亿。

今年年初,IBM安全研究人员在暗网上发现了大量的纳税申报表以及其他个人身份信息,售价为40美元。目前该市场所伴随的风险已经加剧了暗网监控工具的发展,比如Dark Web ID,该工具已经在 MSPs进行出售。

推荐阅读:>>>4种方法快速轻松地提升网站安全

以上内容是由自助建站资讯网提供,如需转载,请注明出处:https://www.idcdiy.comm/

未经允许不得转载:自助建站资讯网 » 据报道,被盗的代码签名证书在暗网上价值1200美元
分享到: 更多 (0)

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

为您提供权威 丰富的网站服务器资讯