SmartScreen bypass - Code Signing Certificates | Обход SmartScreen - Цифровые сертификаты

[Certman]

Я предлагаю к продаже цифровые подписи (цп, сертификаты) для вашего программного обеспечения - Code Signing Certificate, Class 3.
Вы можете подписать цифровым сертификатом ваш софт (32 / 64 bit)

Что такое Code Signing Certificate (сертификат для подписания кода)?


Сертификаты для подписи кода используются разработчиками для подписи своего программного обеспечения, чтобы доказать, что оно (ПО) не было изменено или скомпрометировано третьей стороной. Несмотря на то, что программное обеспечение, приобретенное в розницу, как правило, считается относительно безопасным, программы, загружаемые из Интернета, часто подвергаются сомнению из-за широкого распространения вирусов и вредоносного ПО. Наличие цифрового сертификата подтверждает целостность (неизменность) программного кода с момента его выпуска. Соответственно, если ваш файл имеет цифровую подпись, пользователи будут относиться к ней с большой уверенностью при загрузке из Интернета или запуске.

Какие бывают сертификаты для подписания кода?

• Standard Code Signing Certificates - простой сертификат
• Extended Validation (EV) Code Signing Certificates - сертификат, для получения которого требуется дополнительная валидация компании, на которую он оформлен

Если верить [Только зарегистрированные могут видеть это. ], то фактически, разница между ними только в наличии репутации фильтра SmartScreen у EV-сертификатов по умолчанию. Для стандартных сертификатов, такую репутацию можно только наработать со временем, или купить у меня

Особенности использования цифровой подписи:

• Цифровой сертификат подходит для множества разных форматов файлов: .exe, .js, .cpl, .dll, .ocx, .sys, .scr, .drv, .msi, .airi, .air, .pif, .msu, .cab, .xap;
• Поддержка различных платформ: Windows XP/7/8/10, Microsoft Authenticode, Adobe Air, Java, Microsoft Office, Apple, Mozilla, Silverlight;
• Поддержка скриптов VBA в файлах MS Office (.doc, .docx, .ppt, pptx, .xls, .xlsx);
• Наличие цифрового сертификата подверждает целостность (неизменность) вашего кода;
• Вы можете подписывать ваши файлы сертификатом сколько угодно раз в течение срока его действия.
  

Зачем нужен цифровой сертификат?

• У пользователей, браузеров и антивирусов увеличится доверие к вашему файлу;
• Увеличится количество запусков вашего файла;
• Обход фильтра SmartScreen. Со временем ваш файл может получить репутацию фильтра SmartScreen. Это означает, что предупреждение SmartScreen исчезнет во всех файлах, которые были подписаны вашим сертификатом. Или вы можете просто купить сертификат с уже готовой репутацией SmartScreen. Фактически вы получаете аналог [Только зарегистрированные могут видеть это. ]
  

Какие виды услуг я предоставляю?

Свойства подписанного цифровой подписью файла:

Скрытый текст

[Только зарегистрированные могут видеть это. ]

[свернуть]

Сертификат с репутацией SmartScreen. Создание такого сертификата занимает некоторое время (около 2 суток). Любой файл, подписанный таким сертификатом, пройдет проверку фильтра SmartScreen, а значит он будет запущен еще бОльшее количество раз, чем файл с сертификатом без репутации.


Сброс АВ детектов. Если со временем пользования моим сертификатом на нем появились детекты антивирусов - я могу сбросить ваш сертификат до состояния "с завода". Однако, если на вашем сертификате была репутация фильтра SmartScreen, к сожалению, она тоже будет сброшена и ее снова придется нарабатывать (или купить у меня). Фактически, вы получаете новый сертификат, созданный на основе старого. Это дешевле, чем покупать каждый раз новый сертификат. С каждым сертификатом эту процедуру желательно проводить не более 5 раз.

Восстановление ранее купленного у меня сертификата в случае утери файла pfx.

Чем отличается сертификат с репутацией фильтра SmartScreen от обычного сертификата?

Для начала, прочитайте [Только зарегистрированные могут видеть это. ]. Основное отличие - это повышенное доверие пользователей и ПО. Чем больше к вашему файлу доверия - тем чаще его будут запускать. Чем чаще его будут запускать - тем чаще он будет инсталлирован. Чем чаще он будет инсталлирован - тем больше выгоды для вас (конечно, смотря что вы распространяете ). Например:

• 1000 пользователей скачало ваш файл без цифрового сертификата - 300 из 1000 его запустили. 100 из 1000 установили ваше ПО;
• 1000 пользователей скачало ваш файл с цифровым сертификатом - 500 из 1000 его запустили. 200 из 1000 установили ваше ПО;
• 1000 пользователей скачало ваш файл с цифровым сертификатом с репутацией SmartScreen - 700 из 1000 его запустили. 500 из 1000 установили ваше ПО;

Это приблизительно, все зависит от вашего файла и способа распространения.

Если я подпишу свой файл сертификатом - детектов антивирусов будет меньше?

В большинстве случаев ответ будет - да. У антивирусов возникает намного больше доверия к файлам, подписанных цифровой подписью, чем без сертификата. В чем конкретно выражается это доверие - вопрос риторический и индивидуальный для каждого. Кому-то сертификат поможет обойти песочницу Аваста, кому-то обуздать Касперского, однако в итоге вывод можно сделать один: на 90% все зависит от крипта вашего файла. Подписанный файл является лишь преимуществом в глазах антивируса, но не панацеей от детектов. Также, антивирус может повесить детект не только на ваш файл, но и на сертификат отдельно, если выявит какую-либо закономерность. Пути АВ неисповедимы В любом случае, в сочетании с хорошим криптом, сертификат дает бесспорное преимущество.

Сколько раз можно подписывать файлы?

Сколько угодно. Нет никаких ограничений в количестве подписываемых файлов (кроме срока действия сертификата, а это минимум год). Главное, чтобы избежать недоразумений, не забывайте подписывать ваш софт ПОСЛЕ внесения каких-либо изменений в файл (например, после крипта файла), а не ДО этого.

Что вы получаете?

• Code signing certificate, Class 3 (файл в формате .pfx) и пароль. Срок действия сертификата - 1 год (дольше - по договоренности);
• Инстукцию по подписанию файлов (если нужно).

Как и на кого будет оформлен сертификат?

• Каждый сертификат покупается официально;
• Все сертификаты выданы одним из международных центров сертификации (Comodo, Thawte, DigiCert, Symantec);
• Все сертификаты оформляются на существующие, активные, разные, рандомные компании (LLC, PLC);
• Весь процесс валидации документов и контактных данных уже пройден;
• Имя сертификата (имя компании на которую будет оформлен сертификат) можно согласовать по вашим нуждам и пожеланиям.

Принцип сотрудничества:

1. Вы пишите мне в ЛС или в jabber [email protected] и говорите, сколько и каких сертификатов вам нужно;
2. Я информирую вас о времени выполнения заказа и даю свой jabber;
3. Вы вносите предоплату в размере 50% от вашего заказа;
4. Я начинаю выполнять ваш заказ;
5. Я даю вам ссылку на скачивание вашего заказа - проверяете;
6. Вы оплачиваете оставшуюся половину стоимости заказа;

Как скоро я получу свой заказ после предоплаты?

• Выпуск обычного сертификата занимает пару часов;
• Подготовка репутации фильтра SmartScreen для сертификата занимает пару дней;
• Сроки могут немного корректироваться, в зависимости от моей занятости;
• Я не делаю сертификаты заранее и не храню их для потенциальных покупателей. Каждый сертификат выпускается по факту заказа. Это является дополнительной гарантией с моей стороны, что сертификаты уникальны и не были использованы третьими лицами;

Условия продажи:

• Каждый сертификат продается только один раз. Я не занимаюсь перепродажей;
• Какие файлы вы будете подписывать сертификатами - не мое дело;
• Если вы получили свой заказ и не оплатили оставшуюся сумму в течение суток - сертификат будет отозван!;
• Если вы потеряли файл сертификата - я могу восстановить его (бесплатно);

Стоимость:

• 1 сертификат - 300$
• Прокачать репутацию SmartScreen к ранее купленному у меня сертификату - 300$
• 1 сертификат с репутацией SmartScreen - 600$
• Сбросить все детекты АВ и репутацию SS у сертификата - 100$
• Восстановление - 0$

Способы оплаты:

• Bitcoin (с подтверждениями)

Постоянных или оптовых клиентов люблю :wub: и всегда делаю скидки на последующие заказы.
-----------------------------------------------------
Contacts:

• [Только зарегистрированные могут видеть это. ]
• Jabber: [Только зарегистрированные могут видеть это. ]

-----------------------------------------------------

ВНИМАНИЕ! ПОЯВИЛСЯ jabber КИДАЛЫ / Attention! There was a scam jabber
[Только зарегистрированные могут видеть это. ] - не мой jabber!
Обязательно спрашивайте мой жаббер, после того, как дали свой!

Мои темы есть на других площадках:
Zloy - проверка пройдена
Hackforums - проверка пройдена
Exploit - проверка пройдена
и еще где-то...

[Certman]

Апдейт принципа работы со мной:

1 Вы пишите мне в ЛС или в jabber ([email protected]) и говорите, сколько и каких сертификатов вам нужно;
2 Я информирую вас о времени выполнения заказа и начинаю работу;
3 Я даю вам ссылку на скачивание вашего заказа - проверяете;
4 Вы оплачиваете полную стоимость заказа;

Апдейт дисклеймера:

- Я не делаю сертификаты заранее и не храню их для потенциальных покупателей. Каждый сертификат выпускается по факту заказа. Это является дополнительной гарантией с моей стороны, что сертификаты уникальны и не были использованы третьими лицами;
- Также, гарантией с моей стороны является дата издания сертификата;
- Каждый сертификат продается только один раз. Я не занимаюсь перепродажей;
- Так как вы получаете новый сертификат, то он по-умолчанию не имеет детектов антивирусов. Но у некоторых "особо одаренных хацкеров" спустя неделю использования сертификата на своих вредоносных файлах появляются детекты АВ и они начинают винить в этом сертификат. Конечно же, это абсурд. Проблема исключительно в вашем файле. Криптуйте чаще и лучше и будет вам счастье;
- Какие файлы вы будете подписывать сертификатами - не мое дело;
- Если у вас просят предоплату - вы общаетесь с мошенником;
- У меня нет никакой техподдержки. Я один слежу за топиками и общаюсь с клиентами.
- [Только зарегистрированные могут видеть это. ] - мой jabber по любым вопросам, связанным с сертификатами. Другого нет.
- Если вы получили свой заказ и не оплатили его в течение суток - сертификат будет отозван!;

+ апдейт списка жабберов кидал, с которыми мне довелось столкнуться

[Только зарегистрированные могут видеть это. ]
[Только зарегистрированные могут видеть это. ]
[Только зарегистрированные могут видеть это. ]
[Только зарегистрированные могут видеть это. ]
[Только зарегистрированные могут видеть это. ]
[Только зарегистрированные могут видеть это. ]
[Только зарегистрированные могут видеть это. ]

[admin]

[Только зарегистрированные могут видеть это. ] - проверка пройдена + отзывы + статус Seller
[Только зарегистрированные могут видеть это. ] - статус Seller + отзыв
[Только зарегистрированные могут видеть это. ] - проверка пройдена
[Только зарегистрированные могут видеть это. ] - поручительство, отзывы

[Certman]

Актуально. Принимаю новые заказы на сертификаты. На все повторные услуги - скидки.

[Certman]

Сервис закрыт. Больше не актуально.

[hacxx]

Good idea and good luck with your sells.

Note: I have been playing with uac for a while and is possible to do some tricks. Check my hacxx magician tool.