Understanding the Status and Strategies of the Code Signing Abuse Ecosystem.

本文旨在系统性地理解代码签名滥用生态系统的现状与策略。代码签名是软件安全的重要机制，用于验证软件发布者的身份和代码完整性，但近年来被恶意软件作者滥用，通过窃取或伪造数字签名来绕过安全检测。研究从多个维度对滥用现象进行刻画，包括滥用类型（如签

历史摘要 · 未重新核验 · NDSS