In recent years security experts ha

In recent years security experts have discovered many cases in which bad actors have abused of digital certificates for illicit activities, from malware distribution to Internet surveillance.

Botmasters are exploiting new techniques to avoid detection by security experts and law enforcement agencies, let’s consider, for example, that many attackers are using SSL to protect malicious traffic between C&C and infected machines.

A researcher has started a new initiative to track the certificates used by bad actors in malicious operations and publish them in a blacklist, dubbed SSL Black List.

The SSL Black List is part of the project started by a Swiss security researcher at Abuse.ch who has participated in the last years to the investigations on the principal major banker Trojan families and botnets.

Each item in the list associates a certificate to the malicious operations in which attackers used it. The abuses include botnets, malware campaigns and banking malware.

The archive behind the SSL Black List, which actually include more thank 125 digital certificates, comprises SHA-1 fingerprints of each certificate with a description of the abuse. Many entries are associated with popular botnets and malware-based attacks, including Zeus, Shylock and Kins.

ผลลัพธ์ (ไทย) 1:

ในปีล่าสุด ผู้เชี่ยวชาญด้านความปลอดภัยได้ค้นพบหลายกรณีที่มีการทำร้ายร้ายของใบรับรองดิจิตอลสำหรับกิจกรรมที่ผิดกฎหมาย การเฝ้าระวังทางอินเทอร์เน็ตจากมัลแวร์Botmasters จะใช้ประโยชน์จากเทคนิคใหม่เพื่อหลีกเลี่ยงการตรวจสอบ โดยผู้เชี่ยวชาญด้านความปลอดภัยและหน่วยงานบังคับใช้กฎหมาย ลอง พิจารณา เช่น จำนวนมากโจมตีกำลังใช้ SSL เพื่อป้องกันข้อมูลที่เป็นอันตรายระหว่าง C & C และเครื่องติดไวรัสนักวิจัยได้เริ่มต้นการริเริ่มใหม่ ๆ เพื่อติดตามใบรับรองที่ใช้ โดยไม่ถูกต้องนักในการดำเนินงานที่เป็นอันตราย และเผยแพร่ในบัญชีดำ ขนาน SSL ดำรายการรายการดำ SSL เป็นส่วนหนึ่งของโครงการที่เริ่มต้น โดยนักวิจัยความปลอดภัยสวิสที่ Abuse.ch ที่ได้เข้าร่วมในปีที่การสอบสวนจากครอบครัวนายธนาคารใหญ่หลักโทรจันและบ็อตเน็ตแต่ละรายการในรายการร่วมรับรองการดำเนินงานที่เป็นอันตรายที่ผู้โจมตีใช้มัน ที่ผิดได้แก่บ็อตเน็ต แคมเปญมัลแวร์ และมัลแวร์ของธนาคารเก็บเบื้องหลังรายการดำ SSL จริง รวมถึงเพิ่มเติมขอบคุณใบรับรองดิจิทัล 125, SHA 1 ลายนิ้วมือของแต่ละใบรับรอง ด้วยคำอธิบายของการละเมิดประกอบด้วย หลายรายการเกี่ยวข้องกับนิยมบ็อตเน็ตและมัลแวร์การโจมตี Zeus, Shylock และคินส์

ผลลัพธ์ (ไทย) 2:

ในปีที่ผ่านมาผู้เชี่ยวชาญด้านความปลอดภัยได้ค้นพบหลายกรณีที่นักแสดงที่ไม่ดีได้ทำร้ายของใบรับรองดิจิทัลสำหรับกิจกรรมที่ผิดกฎหมายจากการกระจายมัลแวร์เพื่อการเฝ้าระวังอินเทอร์เน็ต. botmasters มีการใช้ประโยชน์จากเทคนิคใหม่เพื่อหลีกเลี่ยงการตรวจสอบโดยผู้เชี่ยวชาญด้านการรักษาความปลอดภัยและหน่วยงานบังคับใช้กฎหมายให้พิจารณาตัวอย่างเช่น ที่โจมตีจำนวนมากใช้ SSL เพื่อปกป้องจราจรที่เป็นอันตรายระหว่าง C & C และเครื่องที่ติดเชื้อ. นักวิจัยได้เริ่มต้นความคิดริเริ่มใหม่เพื่อติดตามใบรับรองที่ใช้โดยนักแสดงที่ไม่ดีในการดำเนินงานที่เป็นอันตรายและเผยแพร่ไว้ในบัญชีดำขนานนาม SSL รายชื่อ Black. SSL ดำ รายการนี้เป็นส่วนหนึ่งของโครงการที่ตั้งขึ้นโดยนักวิจัยสวิสที่การรักษาความปลอดภัย Abuse.ch ที่มีส่วนร่วมในปีที่ผ่านมาการสืบสวนในหลักที่สำคัญครอบครัวนายธนาคารโทรจันและ botnets. รายการในรายการแต่ละเชื่อมโยงใบรับรองเพื่อการดำเนินงานที่เป็นอันตรายในการที่ โจมตีใช้มัน ด่าทอรวม botnets แคมเปญมัลแวร์และมัลแวธนาคาร. เก็บที่อยู่เบื้องหลัง SSL รายชื่อ Black ซึ่งอันที่จริงรวมถึงขอบคุณ 125 ใบรับรองดิจิทัลมากขึ้นประกอบด้วย SHA-1 ลายนิ้วมือของแต่ละใบรับรองกับรายละเอียดของการละเมิดที่ หลายรายการที่เกี่ยวข้องกับบ็อตเน็ตได้รับความนิยมและการโจมตีของมัลแวร์ที่ใช้รวมทั้งซุสไชล็อกและ kins

ผลลัพธ์ (ไทย) 3:

ในผู้เชี่ยวชาญด้านความปลอดภัยปีล่าสุดได้พบหลายกรณีซึ่งนักแสดงไม่ดีมีด่าของใบรับรองดิจิตอลสำหรับกิจกรรมที่ผิดกฎหมาย จากการกระจายมัลแวร์เพื่อการเฝ้าระวังทางอินเทอร์เน็ตbotmasters exploiting เทคนิคใหม่เพื่อหลีกเลี่ยงการตรวจสอบโดยผู้เชี่ยวชาญด้านความปลอดภัยและหน่วยงานบังคับใช้กฎหมาย มาพิจารณา ตัวอย่างเช่น หลายผู้โจมตีใช้ SSL เพื่อป้องกันการจราจรที่เป็นอันตรายระหว่าง C & C และเครื่องที่ติดเชื้อ .นักวิจัยได้เริ่มโครงการใหม่ ติดตามบัตรที่ใช้โดยนักแสดงที่ไม่ดีในการดำเนินการที่เป็นอันตรายและเผยแพร่พวกเขาในบัญชีดำขนานนามรายการ SSL สีดำSSL สีดำรายการเป็นส่วนหนึ่งของโครงการเริ่มต้นโดยการรักษาความปลอดภัยนักวิจัยชาวสวิส abuse.ch ที่ได้มีส่วนร่วมในปีสุดท้ายที่จะสืบสวนในหลักใหญ่ Banker โทรจันและครอบครัวเอง .แต่ละรายการในรายการที่มีใบรับรองในการโจมตีที่เป็นอันตรายที่ใช้มัน การละเมิดสิทธิมนุษยชนรวมถึง botnets และแคมเปญมัลแวร์มัลแวร์การธนาคารเก็บเบื้องหลัง SSL สีดำรายการ ซึ่งจริงๆ แล้วมีอีกขอบคุณ 125 ดิจิตอลใบรับรองประกอบด้วย sha-1 ลายนิ้วมือของแต่ละใบที่มีรายละเอียดของการละเมิด หลายรายการที่เกี่ยวข้องกับ รูปแบบที่นิยมและมัลแวร์โจมตีตาม ได้แก่ ซุส ไชล็อก และเครือญาติ