Хакери навчилися «ховати» шкідливі програми у відеопам'яті, уникаючи виявлення антивірусом
Такий спосіб зловмисники збираються використовувати при зломах на замовлення
Такий спосіб зловмисники збираються використовувати при зломах на замовлення
Хакери вдосконалили свої способи приховування вірусів від програм-захисників пристрою.
Про це повідомляє bleepingcomputer, - передає Інформатор.
Дана уразливість працює тільки з Windows, оскільки інші операційні системи не дають таких можливостей. Весь секрет у тому, що зловмисники навчилися приховати вірус прямо в пам'яті відеокарт.
Така можливість з'явилася через те, що антивіруси перевіряють тільки оперативну пам'ять і накопичувачі. Оскільки відеопам'ять не використовується для зберігання подібних даних, то й перевіряти її сенсу не було. Проте, уже перевірено, що уразливість працює на Radeon RX 5700, GeForce GTX 740M і GTX 1650, а також на вбудованій відеокарті Intel UHD 620/630.
Методику такого обходу захисту описують самі хакери. Роблять вони це в оголошеннях з замовленого злому. Фахівці з безпеки вже повідомили, що скоро зможуть показати, як усе це працює. Тепер же залишається лише сподіватися, що з проблемою вдасться швидко розібратися.
Recently an unknown individual sold a malware technique to a group of Threat Actors.
— vx-underground (@vxunderground) August 29, 2021
This malcode allowed binaries to be executed by the GPU, and in GPU memory address space, rather the CPUs.
We will demonstrate this technique soon.
Нагадаємо, що хакери вкрали паспортні дані 1,3 млн клієнтів Oriflame, після чого виставили їх на продаж.
Підписуйтесь на наш Telegram-канал, щоб не пропустити важливі новини. За новинами в режимі онлайн прямо в месенджері стежте в нашому Telegram-каналі Інформатор Live. Підписатися на канал у Viber можна тут.
Ми використовуємо файли cookie, щоб забезпечити належну роботу сайту, а вміст та реклама відповідали Вашим інтересам.