釣魚事件聲明

2018年9月11日，一間網絡安全公司通報發現注入英國航空官網的惡意程式碼，顯示近期英國航空供應鏈釣魚攻擊中的黑客，採用了一種日趨常見的攻擊手法：利用大型網站嵌入來自第三方供應商的程式碼片段。

報告顯示，Comodo CA 向攻擊涉及域名 baways.comSSL 證書頒發的一份 採用了Comodo CA 域名驗證（DV）證書。目前 Comodo CA 已吊銷頒發給 baways.com 的 DV 證書。

Comodo CA 於2018年8月中旬遵照所有行業標準 頒發了該 DV 證書。CA/瀏覽器論壇制定的基線要求.

儘管證書頒發機構（CA）能夠且必須按照對應驗證級別（EV, OV、 或DV）對證書申請者進行身份核驗，但無法在證書實際投入使用前預先判斷申請者的意圖。

釣魚攻擊的形式多種多樣，部署 可降低當中多數釣魚手段的有效性。擴展驗證（EV）證書. 域名驗證（DV）證書僅在申請者證明其對申請證書對應域名擁有所有權後才會頒發。EV 證書需經過額外的組織身份審核，要求申請主體以申請名稱實際開展營運，為證書申請人增設了一道審核環節。訪問使用 EV 證書的網頁時，網站訪客除看到鎖形標誌外，還會看到綠色地址欄，這代表該證書經過了更高級別的驗證。

更新日期：2018年9月19日

2018年9月19日，一間網絡安全公司報告發現注入新蛋（Newegg）官網的惡意程式碼，顯示此前發動英國航空供應鏈釣魚攻擊的黑客再次採用了這種日趨常見的攻擊手法：利用大型網站嵌入來自第三方供應商的程式碼片段。

報告顯示，Comodo CA 向攻擊涉及域名 “neweggstats.com”SSL證書頒發的一份 SSL 證書為 Comodo CA 域名驗證（DV）證書。Comodo CA 於2018年8月13日遵照所有行業標準以及 CA/瀏覽器論壇的基線要求頒發了該 DV 證書，目前已將其吊銷。

# # #