已簽署惡意軟件報告：釐清數據真相

感謝安全監測公司 Chronicle 識別出127張由程式碼簽署數碼證書簽發、被用於簽署惡意軟件事件的有效Comodo / Sectigo

遺憾的是，近期媒體報道得出了錯誤結論，指Chronicle報告了近2000張屬於Comodo / Sectigo的此類問題證書。自有關報道發布以來，我們已對所有歸屬為Comodo / Sectigo的證書展開調查。當中超過90%的證書為已過期、此前已被吊銷或屬於重複報告。具體分類如下：

重複報告：1660張

已過期：70張

此前已吊銷：126張

處理中：25張

有效（現已吊銷）：127張

定義說明

重複報告： 此類被報告的證書與已歸入其他類別的證書重複。出現重複的原因可能是同一張證書被多次使用，或是同一個惡意軟件被多次上報。

已過期： 截至本次調查開展時，此類證書已過期。

此前已吊銷： 在本次調查開展前，此類證書已被Sectigo吊銷。證書被吊銷的原因可能是接獲濫用報告，或是應客戶申請發起的吊銷操作。

處理中： 在我們的調查過程中，這些呈報的證書與Comodo / Sectigo的程式碼簽署數碼證書記錄不匹配。我們會繼續調查這些證書。

有效（現已吊銷）： 截至調查開展時，這些證書仍處於有效狀態，目前已被吊銷。根據政策規定，Sectigo會吊銷被用作惡意軟件的證書，亦不會向已知的濫用者簽發證書。

我們鼓勵Chronicle或其他任何研究人員，在發現Sectigo公鑰數碼證書被濫用時，第一時間透過以下地址向我們呈報：[email protected] 或 [email protected].