近日，微軟Windows操作系統(tǒng)快捷方式自動執(zhí)行文件再曝0day漏洞，而且已經(jīng)出現(xiàn)了利用該漏洞進行惡意攻擊的木馬病毒。值得注意的是，最新出現(xiàn)的該漏洞木馬竟然盜用了知名的音頻芯片供應商Realtek Semiconductor Corp.的數(shù)字簽名。金山安全反病毒專家表示，近年來，為了逃避殺毒軟件的追殺，木馬病毒盜用正規(guī)軟件企業(yè)的數(shù)字簽名事件屢見不鮮，呼吁軟件企業(yè)加強對數(shù)字簽名的管理，不給病毒木馬以可乘之機。
據(jù)悉，數(shù)字簽名相當于軟件的身份證，用來表示軟件的版權(quán)信息，同時證明該軟件在發(fā)行的過程中未被篡改。有正常數(shù)字簽名的軟件很容易被判斷為安全，甚至有的安全軟件還將有正常數(shù)字簽名的軟件加入白名單而自動放行。如此一來，很多病毒木馬為了逃避安全軟件的追殺，利用目前一些軟件企業(yè)對數(shù)字簽名疏于管理的現(xiàn)狀，明目張膽的盜用正規(guī)軟件廠商的數(shù)字簽名大肆“行兇”。目前，很多病毒作者，也正在以通過劫持數(shù)字簽名為新的攻擊方式，通過犯罪行為獲取暴利。
據(jù)了解，今年5月份，金山毒霸安全實驗室截獲一廣告木馬，該木馬運行后會在用戶電腦釋放被修改的flash插件。當用戶訪問優(yōu)酷youku、toudu土豆、qiyi奇藝、56我樂、QQ農(nóng)場等視頻網(wǎng)站時，病毒會強行插入視頻廣告。而據(jù)金山毒霸安全實驗室分析，病毒釋放的文件就采用了某知名殺毒廠商的數(shù)字簽名。
金山毒霸安全專家提醒軟件業(yè)同行，數(shù)字簽名是軟件企業(yè)的核心資產(chǎn)，數(shù)字簽名管理不善若致引起非法使用，會對網(wǎng)民造成重大傷害。同時，數(shù)字簽名失竊，也會嚴重損害公司形象。部分公司出售數(shù)字簽名更是極端短視的自殺行為。
北京金山安全軟件有限公司簡介：
北京金山安全軟件有限公司成立于2009年11月，總部位于北京，金山安全實驗室及金山安全研發(fā)中心設立在珠海，其前身是金山軟件(HK3888)旗下的毒霸事業(yè)部。
目前金山安全已經(jīng)形成了專業(yè)殺毒軟件產(chǎn)品——金山毒霸;免費電腦安全軟件——金山衛(wèi)士;免費上網(wǎng)安全應用軟件——金山網(wǎng)盾;面向企業(yè)應用的專業(yè)安全產(chǎn)品——金山毒霸網(wǎng)絡版和面向手機安全的免費手機安全軟件——金山手機安全衛(wèi)士等產(chǎn)品，全線覆蓋了互聯(lián)網(wǎng)用戶安全需求的方方面面，是一家產(chǎn)品全面，服務完整的專業(yè)互聯(lián)網(wǎng)安全企業(yè)。
金山安全依托“技術(shù)立業(yè)”理念，堅持以用戶需求為導向，以解決中國互聯(lián)網(wǎng)用戶安全問題為使命，深刻洞察中國互聯(lián)網(wǎng)時代安全需求的發(fā)展方向，為中國網(wǎng)民搭建了更全面、更立體、更有效地安全防御體系，引領(lǐng)行業(yè)共同打造安全的中國互聯(lián)網(wǎng)。
