賽門鐵克發現同時自帶SHA1和SHA2證書籤名的狡猾金融木馬

出於安全性的考慮，SHA1已經遭到了各大瀏覽器廠商的拋棄，但是惡意軟件製作者們也在緊跟着證書授權機構的步伐，很快就推出了自帶SHA1和SHA2數字簽名的惡意軟件。在近期的一份報告中，網絡安全廠商賽門鐵克披露了其發現的一個新的惡意軟件家族。除了SHA1簽名之外，它竟然還自帶一個備用的SHA2證書籤名。 該惡意軟件名叫Carberp，作爲一款金融木馬，它近期被探測到向丹麥、瑞典、以色列、埃塞俄比亞、美

>>阅读原文<<