揭秘BaoLoader：一个恶意软件家族如何滥用信任机制长达七年之久
💡
原文中文，约1500字，阅读约需4分钟。
📝
内容提要
Expel研究人员揭示，BaoLoader恶意软件利用代码签名证书的活动已持续七年。攻击者通过注册空壳公司获取证书，伪装成合法软件，从而绕过安全警告。该恶意软件与欺诈和后门活动相关，企业需加强应用程序控制以防范此类威胁。
🎯
关键要点
-
Expel研究人员揭示BaoLoader恶意软件滥用代码签名证书已超过七年。
-
攻击者通过注册空壳公司获取证书，伪装成合法软件以绕过安全警告。
-
BaoLoader与欺诈和后门活动相关，企业需加强应用程序控制以防范此类威胁。
-
该恶意软件通过多个PDF编辑工具传播，且共享证书指纹。
-
攻击者使用的代码签名证书主要来自巴拿马和马来西亚的空壳公司。
-
BaoLoader的证书和分发方式与其他恶意软件家族存在显著差异。
-
代码签名证书是现代软件信任体系的基石，滥用会导致合法开发者的伪装。
-
企业应采取更严格的应用程序控制措施，防止未经授权的可执行文件运行。
❓
延伸问答
BaoLoader恶意软件是如何滥用代码签名证书的？
BaoLoader恶意软件通过注册空壳公司获取代码签名证书，伪装成合法软件，从而绕过安全警告，持续滥用已超过七年。
企业如何防范BaoLoader恶意软件的威胁？
企业应加强应用程序控制措施，如使用微软AppLocker或企业应用白名单，防止未经授权的可执行文件运行。
BaoLoader与其他恶意软件家族有什么区别？
BaoLoader在证书和分发方式上与其他恶意软件家族如Chromeloader和TamperedChef存在显著差异，尤其是在证书来源和历史记录上。
BaoLoader恶意软件的传播方式是什么？
BaoLoader通过多个PDF编辑工具传播，如AppSuite-PDF和PDF Editor，这些工具通常伪装成合法应用程序。
代码签名证书的滥用对软件信任体系有什么影响？
代码签名证书的滥用使得犯罪分子能够伪装成合法开发者，严重挑战了现代软件信任体系的安全性。
BaoLoader恶意软件的主要活动与哪些行为相关？
BaoLoader恶意软件主要与欺诈操作和后门活动相关，影响企业的安全性。
➡️
