В iVentoy выявлена подстановка корневого сертификата при запуске Windows
- С сайта: OpenNet
- Вернуться к списку новостей
В iVentoy выявлена подстановка корневого сертификата при запуске Windows
Author:В инструментарии iVentoy, применяемом для загрузки и установки по сети произвольных операционных систем, выявлена подозрительная активность. При загрузке по сети ОС Windows инструментарий осуществлял подстановку в систему бинарного драйвера httpdisk.sys и установку в системное хранилище корневых сертификатов своего самоподписанного сертификата, применяемого для заверения драйвера цифровой подписью. 31 из 70 антивирусных пакетов, в которых был проверен файл httpdisk.sys, выдали предупреждение о наличии вредоносного ПО.
#csn #cyber_news
Оригинальная версия на сайте: