Categories: 科技

将病毒代码隐藏在显卡VRAM记忆体!骇客论坛已在售卖恶意软件!

一般来说防御电脑病毒,最常用的手段就是使用防毒软件,但如今却出现了可将恶意程式代码隐藏到显卡VRAM记忆体中的PoC概念检验工具!

骇客甚至将这种针对Windows用户的恶意工具放在论坛上开卖,并且已经有人购买到这种工具。

(图片来源:TechNews)

恶意攻击Windows用户

这种GPU-based的恶意软件PoC骇客工具,在8月8日开始在骇客论坛上开卖。安全研究团队Vx-underground在8月25日的推文表示,恶意程式码可以使GPU在自身的记忆体空间内执行二进位码,他们也表示将会展示技术原理。



PoC恶意工具的运作原理是透过GPU记忆体缓冲区分配记忆体位址空间,在GPU记忆体储存并执行恶意代码,卖家也有强调,这种工具只适用于支援OpenCL 2.0以上的Windows PC。

目前知道的是支援AMD Radeon RX 5700、Nvidia GeForce GTX 740M/GTX 1650等显示卡,而在Intel UHD 620/630内显也可以正常发挥隐藏作用。

(图片来源:GamingScan)

之前已有先例

这类GPU-based的恶意软件早就有先例,包括可以在Github上找到的“Jellyfish”开放原始码,为充分利用OpenCL LD_PRELOAD技术的Linux-based GPU Rootkit PoC。

但这次的恶意工具和Jellyfish不同,这种工具不会以来程式码映射回使用者空间。

Jellyfish撰写者曾经在2013年发表GPU-based击键记录程式(Keylogger)和远端存取木马PoC工具。2011年也曾经出现用来挖矿的GPU-based恶意软件。

无论如何,希望相关方面能够快速找到解决或防守的方案来,让用户放心下来。

文章资料来源:TechNews

TTN Writer

Recent Posts

马六甲州议会9·23解散!28席重新开打,第16届州选关键焦点一次搞懂!

马六甲首席部长拿督斯里阿都拉勿9月22日宣布,甲州议会将于9月23日正式解散!不过,他也向全体甲州民众给予保证,强调即使州议会解散,甲州政府行政工作、公共服务将会如常进行。

3 hours ago

婚前完全不知情!女子答应男友求婚后「跌入地狱」!无故背上债务!

婚前一定要带眼识人! 一名女子日前通过社交媒体发文分享自身的惨痛经历。她透露,她去年2月答应男友求婚后,原以为是幸福的开端,没想到竟是跌入地狱的开始,她不仅背负了贷款,就连男友婚前答应买给她的车也被开走……

3 hours ago

自律程度太疯狂!陈妍希自爆“5年不吃有盐料理”,还用APP管理外食!专家提醒不要模仿!

陈妍希再次寻求营养师协助,更直言那段时间是自己“最严格实行控管的时候”。

3 hours ago

小心随时会爆炸!这些都是Powerbank的使用雷区!放在车内后果会不堪设想!

许多国家都不断提醒充电宝的使用风险,不是因为它危险,而是太多人用错。

4 hours ago

没拿麦克风竟有歌声?!谢金燕唱跳被疑对嘴,爆气还原内幕!证实放彩排音效救场!

谢金燕最夸张,因为她可以在没有手持麦克风的情况下,歌声却正常出现,引发对嘴嫌疑!

4 hours ago

内附完整指令!你是「富贵命还是劳碌命」?教你用ChatGPT测算!结果超详细!

你有没有想过,同样是努力工作,有些人越做越有钱,越做越有资源;有些人却每天忙得团团转,收入却始终没有明显突破?

4 hours ago