Certificato self-signed (falso) e malware

Un malware nascosto in una falsa update di Flash Player è associato ad una firma digitale. Installa un nelle trusted authorities un certificato self-signed per “VeriSign Class 3 Code Signing 2009 CA”. Ovviamente falso.



http://www.sophos.com/blogs/sophoslabs/?p=10078