アカウント名:
パスワード:
最近流行≒被害者が多いマルウェアって署名付きなんだけどねフリーソフトの配布ページとかそういうところの広告からあるような偽セキュリティソフトとかサポート詐欺アプリとか試しにDLして仮想環境で実行してみるときちんと署名されている署名されているどころか普通のコードサイニングじゃなくてEVコードサイニングだったりするw
あとフリーソフトに勝手にアドウェア付けて偽インストーラーにして配布している某迷惑サイトもその会社名でのコードサイニング署名がされているよねこういう金銭詐欺が取り締まりにならないようなオフショアな国にペーパーカンパニー作って堂々と正規の証明書を使って詐欺やられているのが現在のマルウェアなんですよ
金取ってもこういう詐欺はなくならないし、善良で優良なフリーソフトを作っている人が辞めていってしまうだけ
だから今回のは署名だけじゃなくセキュリティチェックまでやるよ、って話だよね。まぁAppleのチェックも割とザルっぽいけど。
最近のフィッシングサイトもlets encrypt使ってるしさ
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
日本発のオープンソースソフトウェアは42件 -- ある官僚
最近流行のマルウェアって署名付きなんだけどね (スコア:0)
最近流行≒被害者が多いマルウェアって署名付きなんだけどね
フリーソフトの配布ページとかそういうところの広告からあるような偽セキュリティソフトとかサポート詐欺アプリとか
試しにDLして仮想環境で実行してみるときちんと署名されている
署名されているどころか普通のコードサイニングじゃなくてEVコードサイニングだったりするw
あとフリーソフトに勝手にアドウェア付けて偽インストーラーにして配布している某迷惑サイトもその会社名でのコードサイニング署名がされているよね
こういう金銭詐欺が取り締まりにならないようなオフショアな国にペーパーカンパニー作って堂々と正規の証明書を使って詐欺やられているのが現在のマルウェアなんですよ
金取ってもこういう詐欺はなくならないし、善良で優良なフリーソフトを作っている人が辞めていってしまうだけ
Re: (スコア:0)
だから今回のは署名だけじゃなくセキュリティチェックまでやるよ、って話だよね。
まぁAppleのチェックも割とザルっぽいけど。
Re: (スコア:0)
最近のフィッシングサイトもlets encrypt使ってるしさ