とあるマルウェアの特徴

ユーザさん、検査しましょう。ウイルス、ウイルス、ウイルス！｜IUEC

前回の続きです。 この記事で触れた「デジタル署名がサインされたマルウェア」ですね。 マルウェア――いわゆる悪意のこもったソフトウェアです。 ウイルスと大きく異なる点としては、表向きは正規なソフトウェアを装っているので、たちが悪いのです。 そ…

note.com

正規のデジタル署名を積んだ、とあるマルウェアの特徴をまとめました。

セキュリティのためのデジタル署名が、このようなマルウェアの組織の手にも渡っているため、ほんと、ユーザ視点で注意するしか防衛策はありません。

それで結局、もともとがユーザ側で注意するしかないのなら、セキュアブートなどの仕組みもすぐに陳腐化してしまい、どれが本当に安全な署名なのか、わからない。そんな事態にもつながってきます。