image

Gecertificeerde malware Antivirus XP 2008 teruggefloten

maandag 18 augustus 2008, 15:30 door Redactie, 8 reacties

Het digitale certificaat van Antivirus XP 2008, een nep anti-spyware product, is weer ingetrokken toen de uitgever hoorde met wat voor dubieuze praktijken de ontwikkelaar zich bezighoudt. Een snelle zoektocht op Google laat zien hoeveel mensen met de software besmet zijn geraakt, die zich onder andere via video codecs verspreidt. Uitgevende instantie GlobalSign laat weten dat het certificaat na klachten is ingetrokken, maar dat het tekenen van de code alleen maar de afkomst van de software laat zien, niet of het kwaadaardig is.

"Net als alle anderen certificate authorities, controleert GlobalSign bedrijven aan de hand van strenge richtlijnen. We kunnen geen mening vormen over de software die ze met het uitgegeven certificaat tekenen. We kunnen niet garant staan voor de kwaliteit van de software, het certificaat bewijst dat een bedrijf voor de software verantwoordelijk is, en daardoor naar alle partijen te traceren is die die software gebruiken. Deze traceerbaarheid laat ons de gewenste onderzoeken uitvoeren."

Reacties (8)
18-08-2008, 15:45 door spatieman
zo zie je maar weer.
iedere (********) kan een sertificaat aanvragen...
18-08-2008, 17:27 door Anoniem
Maar als GlobalSign z'n werk bij uitgifte van het certificaat goed heeft gedaan
zijn deze lieden nu wel te vinden. Want als *dat* niet lukt heeft GlobalSign echt
een probleem, dan zijn hun certificaten niks waard.

Peter van Z.
18-08-2008, 18:44 door Wootles
Door spatieman
zo zie je maar weer.
iedere (********) kan een certificaat aanvragen...

Een certificaat aanvragen kan iedereen. Maar er ook
daadwerkelijk eentje krijgen is meestal ietsje lastiger. ;-)
Dit neemt verder niet weg dat ik het schandalig vind dat er
niet wordt gecontroleerd of de code wellicht kwaadaardig is.
18-08-2008, 19:23 door Erik Loman
Volgens mij is het alleen maar dom als een malware bedrijf een certificaat
plaatst op z'n bestanden. Dan zijn deze bestanden nog makkelijker te
herkennen adhv het serienummer van het certificaat. Een antiviruspakket hoeft
totaal geen moeite te doen; gewoon het serienummer blacklisten.
19-08-2008, 09:30 door e.r.
Het doel is gewoon simpel dat je nu goed weet wie er verantwoordelijk voor is
en wie je hiervoor kan aanklagen als men dat wil.
Dát is het doel.
20-08-2008, 03:33 door Anoniem
Ja zo gaat die weer de goede kant op zeg!.
26-08-2008, 23:26 door Anoniem
Wie weet hoe ik dit nep spyware programma uit mijn pc krijg wat een xxx programma!!!
27-08-2008, 15:27 door Anoniem
Heb het ook op mijn pc gekregen. Ik weet echter niet hoe. Er zat niks anders op dan de harde schijf te formatteren, en de hele reutemeteut te installeren. Spyware Doctor noch McAfee kregen het weg! Veel moed aan de ongelukkigen die ook "prijs" hadden!
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.