Categories: 科技

将病毒代码隐藏在显卡VRAM记忆体!骇客论坛已在售卖恶意软件!

一般来说防御电脑病毒,最常用的手段就是使用防毒软件,但如今却出现了可将恶意程式代码隐藏到显卡VRAM记忆体中的PoC概念检验工具!

骇客甚至将这种针对Windows用户的恶意工具放在论坛上开卖,并且已经有人购买到这种工具。

(图片来源:TechNews)

恶意攻击Windows用户

这种GPU-based的恶意软件PoC骇客工具,在8月8日开始在骇客论坛上开卖。安全研究团队Vx-underground在8月25日的推文表示,恶意程式码可以使GPU在自身的记忆体空间内执行二进位码,他们也表示将会展示技术原理。



PoC恶意工具的运作原理是透过GPU记忆体缓冲区分配记忆体位址空间,在GPU记忆体储存并执行恶意代码,卖家也有强调,这种工具只适用于支援OpenCL 2.0以上的Windows PC。

目前知道的是支援AMD Radeon RX 5700、Nvidia GeForce GTX 740M/GTX 1650等显示卡,而在Intel UHD 620/630内显也可以正常发挥隐藏作用。

(图片来源:GamingScan)

之前已有先例

这类GPU-based的恶意软件早就有先例,包括可以在Github上找到的“Jellyfish”开放原始码,为充分利用OpenCL LD_PRELOAD技术的Linux-based GPU Rootkit PoC。

但这次的恶意工具和Jellyfish不同,这种工具不会以来程式码映射回使用者空间。

Jellyfish撰写者曾经在2013年发表GPU-based击键记录程式(Keylogger)和远端存取木马PoC工具。2011年也曾经出现用来挖矿的GPU-based恶意软件。

无论如何,希望相关方面能够快速找到解决或防守的方案来,让用户放心下来。

文章资料来源:TechNews

TTN Writer

Recent Posts

新恋情曝光?Lisa与“泰国车银优”再被直击同框约会,亲昵互动曝光!

Lisa和Blue Pongtiwat多次被拍到同框约会,19日再度被民众拍到现身泰国一家有名的宝藏餐厅“Wacharaphon”,再次传出两人恋爱中。

30 mins ago

AB型与A型血夫妻竟「生出O型女儿」!他以为老婆出轨!原来是他的问题!

中国一对夫妻的血型分别是AB型和A型,但生下来的女儿竟然是O型血!于是,男方质疑妻子与外人有染。不过,经过医生检查后,发现问题出在男方身上!

4 hours ago

烟霾停课谁说了算?教长揭是由「这3部门专家一起决定」!

教育部长法丽娜表示,针对关闭或重开学校的决定必须要经过审慎考量,且相关决定会根据空气质量检测结果和健康因素,以确保学生安全,而学校是否因烟霾而关闭,取决于3大部门的专家决定!

5 hours ago

被骂丢尽大马人的脸!培永揭《生存王2》镜头外的真相,坦承“明白节目组需求”!

培永在他自编自导自演的2027贺岁片《两个笨蛋》记者会上澄清了实际情况。

13 hours ago

新加坡女子骑车时丢失20年的臭臭!身上的AirTag还要没电了!悬赏1000新币全网搜索!

女子更是表示,其中一只玩偶已陪伴她近20年,见证人生无数重要时刻。

21 hours ago

女友曾交过6任男友「还曾试过3女1男」!初恋男子心里过不去!

一名29岁的男子通过网络匿名发文,透露自己在大学毕业后才认识女友。有一次,对方跟他聊起过去单身时的经验,表示自己因为好奇而尝试过“3女1男”的多人性行为,让这名男子开始感到犹豫,也不知道这段关系适不适合继续走下去……

22 hours ago