駭客鎖定GPU打造新型惡意病毒現蹤!Intel - 3C

Daph Bay avatar
By Daph Bay
at 2021-09-06T16:09

Table of Contents

駭客鎖定GPU打造新型惡意病毒現蹤!Intel、AMD、Nvidia主流顯卡恐中招
2021/09/05 17:46 文/記者劉惠琴


駭客利用新技術與工具發動惡意攻擊活動,不斷翻新,現在就連顯示卡也被列為鎖定目標
對象名單。據外媒Bleeping Computer 報導指出,近期在國外駭客論壇上,出現一篇貼文
宣稱可於遠端把新型惡意程式植入到顯示卡的VRAM記憶體中執行,並能成功繞過防毒軟體
偵測。甚至還把該新型惡意程式技術用於測試植入顯卡的概念性驗證工具,放在論壇上出
售,並表示近日已有買家下單。

據悉,該驗證工具僅限適用基於支援 OpenCL 2.0 以上的 Windows PC 作業環境,目前市
售的主流顯示卡品牌中,包括:Intel(UHD 620/630)、AMD Radeon(RX 5700)與Nvidia
GeForce(GTX 740M)/(GTX 1650),都被駭客聲稱已有成功植入新型惡意程式碼的測試
範例。意味著,不只獨立顯示卡,就能處理器內建的顯示卡,也難以倖免。

該報導指出,截至目前為止,尚不清楚此新型顯卡病毒技術,將會為裝置帶來怎樣的影響
與破壞程度,以及是否已有駭客發起相關的惡意攻擊活動。不過,若當電腦處於閒置狀態
下,打開工具管理員應用程式,檢查到GPU出現異常高使用率的情況,可能得要多加留意了


另,Bleeping Computer 表示,數年前就曾有研究人員出具報告指出,基於GPU顯示晶片打
造的新型惡意程式碼,將可讓駭客藉由該顯示卡晶片的運算能力,獲取更為快速且更為複
雜的加密演算法,把惡意程式代碼混淆後完美隱藏,以繞過防毒軟體的偵測與攔截。

https://3c.ltn.com.tw/news/45808


應該是問yoyodiy怎麼繞過檢測的吧

--
作者 kech9111 (...) 看板 Gossiping
標題 [問卦] 有沒有亞洲只剩台灣沒有知名樂園的八卦?
時間 Wed Dec 24 19:18:26 2014
ineedadvice: 你把5566放在哪 12/24 19:19
ineedadvice: ......看錯12/24 19:19
KYALUCARD: ....要介紹眼鏡行嗎?12/24 19:19

--
Tags: 3C

All Comments

Tom avatar
By Tom
at 2021-09-08T17:28
你把5566放在哪
Queena avatar
By Queena
at 2021-09-08T01:48
......看錯
Faithe avatar
By Faithe
at 2021-09-10T03:07
....要介紹眼鏡行嗎?
Frederic avatar
By Frederic
at 2021-09-08T01:48
其實是因為開發者保密的很好 都不
用會自動上傳雲端分析的防毒 所以
這種全新型態的攻擊程式所有防毒都
認不得 當作正常城市
城市 》程式
Leila avatar
By Leila
at 2021-09-10T03:07
老實說看不懂這篇新聞
GPU的Code不能直接access其他裝置吧
Edith avatar
By Edith
at 2021-09-08T01:48
那你要讀寫、聯網還是得換回
CPU來執行吧 有什麼差?
Edwina avatar
By Edwina
at 2021-09-10T03:07
就是個 PoC 賣個概念而已記者寫得
Elma avatar
By Elma
at 2021-09-08T01:48
好像災情慘重
Michael avatar
By Michael
at 2021-09-10T03:07
而且 NVIDIA 只有支援到 OpenCL 1.2
John avatar
By John
at 2021-09-08T01:48
+ 部份的 2.0 extension
Audriana avatar
By Audriana
at 2021-09-10T03:07
很多pcie裝置都可以dma, gpu也不例
Elma avatar
By Elma
at 2021-09-08T01:48
而且你 kernel 還要先經過 ICD 的
Callum avatar
By Callum
at 2021-09-10T03:07
compiler耶,擋的機會很多吧
John avatar
By John
at 2021-09-08T01:48
真希望別中招啊.
Doris avatar
By Doris
at 2021-09-10T03:07
拜託搞個一挖礦就炸的病毒
Rae avatar
By Rae
at 2021-09-08T01:48
如果yo叔參與的話.....

EVGA 3080TI 3967 假精英 7/29排

Wallis avatar
By Wallis
at 2021-09-06T15:52
本身在7/29晚上排隊3080TI、非精英會員 https://imgur.com/R0Cgexp 8/30蹭上去假精英 https://imgur.com/9dOiLuf 今天收到通知 https://imgur.com/aJz1HiS 補充一下: 也有去論壇說首選希望3080, 不過看來沒用。 但 ...

9月生日好像可以比較快排到大哥卡

Emma avatar
By Emma
at 2021-09-06T15:25
如題 剛剛吃下午茶無聊逛逛論壇 https://i.imgur.com/9A4h8SE.jpg 納妮摳雷? 9月的寶寶有糖吃 12月寶寶哭暈在廁所裡 - ...

22k 美術工作機

Wallis avatar
By Wallis
at 2021-09-06T12:59
已買/未買/已付訂金(元):未買 預算/用途:22k 美術人員工作用機,adobe系列軟體為主(PS/Ai/DW) 有大量網頁分頁需求,另外就是跑跑office軟體了 CPU (中央處理器):Intel【六核】Core i5-11400 6C12T MB (主機板):華碩 TUF GAMING ...

25K 影音.偶爾剪片.偶爾輕度遊戲

Necoo avatar
By Necoo
at 2021-09-06T12:50
已買/未買/已付訂金(元):未買 預算/用途:25K 會看4K影片(會再買4K螢幕)/網頁多開/偶爾剪片1080P或AI、PS美編/ 輕度遊戲(偶爾玩STEAM遊戲或格鬥遊戲) 本版第一次發文,未來視狀況可能會再添購顯卡 ...

Evga 目前的舊菁英人數與待發貨量

Bennie avatar
By Bennie
at 2021-09-06T12:26
照目前官網客服透漏的消息, 登記首選次選的有接近3000個帳號, 這個應該就是9月會發貨的總數量, 扣掉假日, 一天發貨量約130-150張上下, 看來舊菁英沒想像的多, 然後8/31後的菁英依照之前問客服電話中說大概有1萬個XD 我是認為那1萬個裡面人頭帳號應該也不少 不知道10月能不能發完後面這1萬張 ...