什么是流氓软件？
流氓软件是指一些恶意程序，会在用户浏览器或操作系统上安装它们自己的软件来获取用户数据、卸载安全软件、改变用户的系统设置，以及遮盖任何活动，最终会导致用户无法进行正常浏览和使用电脑的活动。流氓软件经常和专门的恶意软件或病毒相关，但是它通常是指一些会在电脑上运行的应用程序，而不是单独的恶意代码。
什么是签名证书？
签名证书是指由公共颁发机构（CA）签署的电子文档，其确认某个实体与某个公共密钥相关联（关联的方法是公钥认证）。验证签名证书可以确保数据来自于经过认证的实体，并且数据在传输过程中没有被篡改。
流氓软件如何使用签名证书？
流氓软件通常会使用被盗窃的签名证书，并用这些证书来模拟电脑上的其他合法软件来欺骗用户。一些流氓软件开发者会使用可靠的签名证书来指定他们的软件，这会隐藏恶意软件的存在，而且在用户不知情的情况下从用户系统中获取机密信息。
签名证书如何被滥用？
签名证书可以保护通过网络传输的数据，但是如果流氓软件使用被盗窃的签名证书，那么这个软件的安全性将会受到威胁。盗窃签名证书的人可能会向特定群体散布有害的软件，任何人下载并安装这个软件后都可能受到安全问题的威胁。
安卓用户需警惕签名软件
在移动应用领域，签名证书的安全性同样非常重要。安卓系统也使用签名证书来区分开发人员的身份，并确认软件的正当性。为了欺骗用户，恶意开发人员可能会使用被盗窃的签名证书，将他们的恶意软件伪装成其他合法软件。用户在安装这样的应用程序后，恶意软件可能会对用户进行攻击并偷取他们的机密信息，故安卓用户应加强警惕保障自身安全。
