Nowa technika ukrywania malware w kartach graficznych! Szokujące odkrycie!
Nowa technika ukrywania malware w kartach graficznych! Szokujące odkrycie!
Na jednym z forów hakerskich redaktorzy BleepingComputer.com znaleźli ogłoszenie, które może wstrząsnąć światem bezpieczeństwa IT. Użytkownik oferuje PoC (Proof of Concept), czyli prawdopodobnie gotowy program, który pozwala na ukrywanie złośliwego oprogramowania przed skanowaniem pamięci operacyjnej przez różne rozwiązania zabezpieczające.
Ogólna zasada działania tej techniki polega na alokacji przestrzeni adresowej w buforze pamięci karty graficznej, z której następnie wykonywany jest kod malware. Co ciekawe, technika ta działa tylko na systemach Windows z frameworkiem OpenCL w wersji 2.0 lub wyższej.
Autor ogłoszenia wymienia także modele kart graficznych, na których narzędzie miało być testowane. Informacja ta została dodana 8 sierpnia, a dwa tygodnie później pojawiła się odpowiedź, że PoC został komuś sprzedany. To może oznaczać poważne zagrożenie dla bezpieczeństwa użytkowników!
Na podstawie: Źródła
