Bit9公司在2月8日发表blog公告受入侵对客户影响情况。Bit9已经接到报告称其客户发现在受bit9保护的网络内出现了由bit9签发电子证书的恶意软件。

传统的杀毒软件往往是以“黑名单模式”工作，把恶意软件隔离或清除，而Bit9的理念是“白名单”模式，只有允许的软件才能被运行。美国政府和至少30家财富100的企业都使用它的服务。可以说是企业软件白名单技术（Whitelisting）的先驱。安装了bit9 agent的客户端只会允许白名单内的软件运行，当然也会完全信任签发了bit9电子证书的软件，本次出现的情况就类似当年RSA的双因子遭窃，处理不好将直接影响到bit9的使用用户安全。

根据报道所述，攻击者设法攻击了bit9的系统，而该系统并未使用bit9自身产品进行保护，闯入系统后，窃取了bit9的secret code-signing certificates。按照官方的说法是“由于运维的故障，我们没有在一小部分bit9网络里的计算机安**it9产品。导致第三方恶意软件可以临时的，非法访问了我们其中一个代码签名证书（digital code-signing certificates ），从而可为恶意软件签署了bit9的电子代码签名”。bit9的公告称仍在调查入侵的源头，目前bit9旗下至少3名客户报告发现有bit9签署的恶意代码。

而有专家指出这次事件极可能是一起定向攻击的开端，攻击者真正的目的是攻击受bit9保护的企业，于是先从bit9下手攻击。

bit9表示目前已经撤销了受影响的证书，并清除了之前的运维故障，在所有的bit9物理及虚拟机环境内安装了bit9产品。并且会更新bit9产品去检测和停止执行使用该证书的恶意软件。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)