Hacker đã tìm ra cách lưu malware và tấn công bảo mật từ bộ nhớ VRAM của GPU
Mã nguồn chứng minh thủ pháp (PoC) đang được rao bán trên một diễn đàn hacker. Người bán cho biết mã độc vẫn an toàn trước các giải pháp an ninh thường dùng để rà quét bộ nhớ hệ thống (RAM). Mã độc sẽ ẩn trong bộ nhớ của GPU (VRAM) và được khởi chạy từ đây. Người bán cũng cho biết mã nguồn hiện chỉ chạy trên Windows với các phiên bản đã hỗ trợ OpenCL 2.0 trở lên, từ đó mã độc có thể được thực thi bởi CPU hay GPU.
Hacker này cho biết đã thử trên một số dòng GPU từ Intel UHD 620/630 tích hợp cho đến Radeon RX 5700, GeForce GTX 740M (có thể là GT 740M trên laptop mà hacker này viết sai), GTX 1650. Tin rao bán được đăng hôm 8 tháng 8 và sau 2 tuần thì người bán phản hồi rằng đã bán được mã nguồn nhưng không tiết lộ thỏa thuận giao dịch.
Các nhà nghiên cứu bảo mật tại VX-Underground cho biết mã độc này cho phép thực thi mã nhị phân bởi GPU trong không gian bộ nhớ. Họ cũng nói sẽ trình diễn thủ pháp này trong thời gian tới.
Đây cũng là các nhà nghiên cứu đứng đằng sau JellyFish rootkit - một dạng keylogger hoạt động dựa trên GPU trong môi trường Linux và một loại trojan hỗ trợ chiếm quyền truy cập máy tính Windows dựa trên GPU. Các dự án này đã được VX-Underground công bố vào tháng 5 năm 2015. Tuy nhiên, người rao bán mã nguồn nói trên cho biết thủ pháp của mình khác biệt, không liên quan đến JellyFish.
Nói phương thức tấn công không mới là bởi vì vào năm 2013, Viện khoa học máy tính - Quỹ nghiên cứu và công nghệ (FORTH) tại Hy Lạp và đại học Columbia ở New York đã chứng minh rằng GPU có thể lưu trữ hoạt động của keylogger và ghi lại thao tác trên bàn phím trong không gian bộ nhớ của GPU.
mã độcthông tin bảo mậttấn công bảo mậtvrambộ nhớ gpujellyfishmã độc ẩn trong vram
TIN LIÊN QUAN
Một trung tâm an ninh mạng Việt Nam bị hacker tấn công
Trang web của Trung tâm đào tạo an ninh mạng & quản trị mạng Athena bị hack thay đổi giao diện, để lại dấu vết do chính tin tặc Việt Nam thực hiện.
Hãng bảo mật chuyên chống DDoS vừa bị hacker đánh sập
Một nhóm hacker chưa rõ danh tính vừa tấn công vào các máy chủ của hãng an ninh mạng Staminus, đánh cắp dữ liệu nhạy cảm trong cơ sở dữ liệu và đánh sập các dịch vụ trực tuyến của...
Feedly bị hacker tấn công đòi tiền chuộc
Feedly là dịch vụ duyệt tin RSS phổ biến trên thế giới hôm qua đã bị hacker tấn công bằng hình thức từ chối dịch vụ (DDoS) để đòi tiền chuộc.
Website của trung tâm an ninh mạng cũng bị hacker ghé thăm
Từ chiều ngày 4/8, website của Trung tâm Đào tạo Quản Trị và An ninh mạng Athena (athena.edu.vn) liên tục bị hacker tấn công thay đổi giao diện...
Website liên đoàn bóng đá Malaysia bị hacker tấn công
Mới đây website của liên đoàn bóng đá Malaysia đã bị hacker tấn công và thay đổi giao diện kèm những dòng tin nhắn tiếng việt nói về việc đội chủ nhà chơi xấu, đồng thời kêu gọi tấn công vào hệ thống internet của Malaysia.
Cựu hacker NSA chèn backdoor vào máy tính cầm tay ở trường khi còn đi học
Ngày nay, Patrick Wardle chủ yếu được biết đến với việc tìm kiếm các lỗ hổng và lỗi trong macOS. Anh là một trong những nhà nghiên cứu nổi tiếng nhất khi nói đến hệ điều hành của Apple và ông cũng tổ chức một hội nghị bảo mật dành riêng cho macOS.
Windows 8 đã bị hacker hạ gục
Tuần trước, Windows 8 ra mắt không chỉ là một sự kiện lớn của Microsoft mà còn là ngày đầy thử thách đối với các hacker do chính phủ tài trợ.
Nhóm hacker nhận được 1,2 tỉ đồng khi trình diễn hack iPhone X chạy iOS 12.1
Tại cuộc thi hacking Pwn2Own diễn ra ở Tokyo, nhóm hacker Fluoroacetate bao gồm hai thành viên là Richard Zhu và Amat Cama đã trình diễn hack thành công chiếc iPhone X chạy iOS 12.1.
THỦ THUẬT HAY
Hướng dẫn kích hoạt bảo mật 2 lớp cho Apple ID
Xác thực 2 lớp là tầng bảo mật bổ sung được thiết kế để ngăn chặn truy cập trái phép vào tài khoản của bạn, đồng thời bảo vệ ảnh, tài liệu và các dữ liệu khác được lưu với Apple.
Hưỡng dẫn cài đặt trình duyệt Internet trên Samsung chạy tốt nhất
Trong hằng hà sa số những ứng dụng trình duyệt hiện nay, Samsung Internet có một vài tính năng nổi bật như sử dụng dễ dàng bằng một tay, chặn quảng cáo bằng Extensions...
Hãy thử ngay những cách khắc phục lỗi CH Play bị dừng hoặc buộc đóng
Bạn đang tải game, ứng dụng hoặc tiện ích từ CH Play về điện thoại, bỗng dưng gặp lỗi cho biết CH Play bị treo, bị dừng, chờ tải xuống … Trong bài này, sẽ hướng dẫn cách giải quyết vấn đề này với một trong các giải
Hướng dẫn làm vô lăng chơi Alpha 8 và các game đua xe khác bằng bìa carton
Nếu bạn là fan của Alpha 8 hay Alpha Nitro thì chắc chắn chơi game với vô lăng sẽ mang đến những trải nghiệm rất 'thực tế' và thú vị. Mới đây, kênh Youtube The Q đã có video hướng dẫn cách làm tay cầm để chơi những tựa
Giải phóng bộ nhớ Android hiệu quả bằng cách nén ứng dụng
Chúng ta thường chiếm đa phần bộ nhớ khi tải quá nhiều ứng dụng, hình ảnh và khi cần đến lại không đủ. Với cách sau sẽ giúp các bạn tiết kiệm dung...
ĐÁNH GIÁ NHANH
Đánh giá thời lượng pin Samsung Galaxy A03s: Đứng đầu phân khúc giá
Galaxy A03s chỉ nằm trong phân khúc giá rẻ nhưng lại sở hữu viên pin dung lượng khủng 5.000 mAh so với các đối thủ. Vậy dung lượng trên có đủ để đáp ứng nhu cầu sử dụng của người dùng hay không? Hãy cùng chúng tôi đánh
So sánh Mi Pad 5 và Mi Pad 5 Pro: Bộ đôi máy tính bảng này có gì khác biệt nhau?
Mi Pad 5 và Mi Pad 5 Pro là bộ đôi máy tính bảng cao cấp mới được ra mắt của Xiaomi. Chúng là hai biến thể cùng một dòng máy tính bảng và được tích hợp khá nhiều tính năng hấp dẫn. Vậy đâu là điểm khác biệt giữa hai
Trên tay iPad mini 6: Thiết kế mỏng nhẹ, nhiều màu sắc
iPad mini 6 vừa được Apple chính thức cho ra mắt tại sự kiện hôm 14/9 vừa qua. Trong bài viết này, chúng ta hãy cùng trên tay iPad Mini 6 để xem chiếc tablet này có gì hấp dẫn người dùng nhé. Đập hộp iPad mini 6 Phong