T1036.001: 无效代码签名

摘要

攻击者可能尝试模仿有效代码签名的特征，以提高欺骗用户、分析人员或工具的机会。代码签名提供了来自开发者的二进制文件真实性级别，并保证二进制文件未被篡改。攻击者可以复制已签名程序的元数据和签名信息，然后将其用作未签名程序的模板。具有无效代码签名的文件将无法通过数字签名验证检查，但它们可能对用户看起来更合法，并且安全工具可能不当处理这些文件。(Citation: Threatexpress MetaTwin 2017) 与[代码签名](https://attack.mitre.org/techniques/T1553/002)不同，此活动不会产生有效的签名。