PDA

Просмотр полной версии : Цифровая подпись на малвари


curiouswale
04.01.2017, 18:49
Всем доброго дня. Не раз замечал, что малварь(установщики амиго с кучей всякой дряни) подписана сертификатами от COMODO, что позволяет им куда проще внедряться на компы. Всё бы ничего, будь это официальные установщки от меилру и тп. Но я встречал generic инсталлеры(которые подписываются прям при генерации ссылки на их скачивание) с кучей хлама и с валидной подписью. Неужели её так просто достать? Как вообще происходит такой процесс? Где такие сертификаты покупают и сколько это примерно стоит? Я уверен, что по-белому такой фокус не пройдет.. Заранее спасибо! Этот вопрос очень важен для меня

RRR_RRR
04.01.2017, 19:40
Есть люди которые достают такие подписи на левые данные для любого файла

Цены если не ошибаюсь начинаются от 150 баксов

Kaimi
04.01.2017, 21:08
Регистрируют фирмы, покупают сертификаты, перепродают.

Тут есть несколько тем по продаже https://forum.exploit.in/index.php?showforum=85