检测到 APT1 相关 SSL 证书

语言：

在远程主机上检测到基于恶意软件的命令和控制基础架构中使用的 SSL 证书。

在远程主机上检测到与名为 APT1 的群组相关联的 SSL 证书。APT1 的命令和控制基础架构使用多个自签名证书对其命令和控制基础架构中的通信进行加密。远程主机似乎正在使用这些证书之一，表明其可能已遭到破坏。

确定系统是否已遭到破坏，如有必要，从一组已知的良好备份还原，并且调查网络是否存在更多违规的迹象。

严重性: Critical

ID: 64688

文件名: ssl_apt1.nasl

版本: 1.8

类型: remote

系列: General

发布时间: 2013/2/19

最近更新时间: 2020/10/26

支持的传感器: Nessus

风险因素: Critical

基本分数: 10

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

必需的 KB 项: SSL/Supported