Nổi bật :

Hacker đã tìm ra cách lưu malware và tấn công bảo mật từ bộ nhớ VRAM của GPU

Theo Bleeping Computer, thủ pháp tấn công này không mới, mã nguồn demo từng được công bố trước đây nhưng các dự án này chủ yếu đến từ các tổ chức học thuật, chưa hoàn thiện.
Mã nguồn chứng minh thủ pháp (PoC) đang được rao bán trên một diễn đàn hacker. Người bán cho biết mã độc vẫn an toàn trước các giải pháp an ninh thường dùng để rà quét bộ nhớ hệ thống (RAM). Mã độc sẽ ẩn trong bộ nhớ của GPU (VRAM) và được khởi chạy từ đây. Người bán cũng cho biết mã nguồn hiện chỉ chạy trên Windows với các phiên bản đã hỗ trợ OpenCL 2.0 trở lên, từ đó mã độc có thể được thực thi bởi CPU hay GPU.
Hacker đã tìm ra cách lưu malware và tấn công bảo mật từ bộ nhớ VRAM của GPU

Hacker này cho biết đã thử trên một số dòng GPU từ Intel UHD 620/630 tích hợp cho đến Radeon RX 5700, GeForce GTX 740M (có thể là GT 740M trên laptop mà hacker này viết sai), GTX 1650. Tin rao bán được đăng hôm 8 tháng 8 và sau 2 tuần thì người bán phản hồi rằng đã bán được mã nguồn nhưng không tiết lộ thỏa thuận giao dịch.
Các nhà nghiên cứu bảo mật tại VX-Underground cho biết mã độc này cho phép thực thi mã nhị phân bởi GPU trong không gian bộ nhớ. Họ cũng nói sẽ trình diễn thủ pháp này trong thời gian tới.
Đây cũng là các nhà nghiên cứu đứng đằng sau JellyFish rootkit - một dạng keylogger hoạt động dựa trên GPU trong môi trường Linux và một loại trojan hỗ trợ chiếm quyền truy cập máy tính Windows dựa trên GPU. Các dự án này đã được VX-Underground công bố vào tháng 5 năm 2015. Tuy nhiên, người rao bán mã nguồn nói trên cho biết thủ pháp của mình khác biệt, không liên quan đến JellyFish.
Nói phương thức tấn công không mới là bởi vì vào năm 2013, Viện khoa học máy tính - Quỹ nghiên cứu và công nghệ (FORTH) tại Hy Lạp và đại học Columbia ở New York đã chứng minh rằng GPU có thể lưu trữ hoạt động của keylogger và ghi lại thao tác trên bàn phím trong không gian bộ nhớ của GPU.

mã độcthông tin bảo mậttấn công bảo mậtvrambộ nhớ gpujellyfishmã độc ẩn trong vram

  • Cập nhật ngày:
  • 7-09-2021, 10:05
Từ khoá : Máy tính, Hệ điều hành Windows, Win, Tin tức, Đánh giá, mã độc, thông tin bảo mật, tấn công bảo mật, vram, bộ nhớ gpu, jellyfish, mã độc ẩn trong vram, Hacker đã tìm ra cách lưu malware và tấn công bảo mật từ bộ nhớ VRAM của GPU

TIN LIÊN QUAN

Một trung tâm an ninh mạng Việt Nam bị hacker tấn công

Một trung tâm an ninh mạng Việt Nam bị hacker tấn công

Trang web của Trung tâm đào tạo an ninh mạng & quản trị mạng Athena bị hack thay đổi giao diện, để lại dấu vết do chính tin tặc Việt Nam thực hiện.

Hãng bảo mật chuyên chống DDoS vừa bị hacker đánh sập

Hãng bảo mật chuyên chống DDoS vừa bị hacker đánh sập

Một nhóm hacker chưa rõ danh tính vừa tấn công vào các máy chủ của hãng an ninh mạng Staminus, đánh cắp dữ liệu nhạy cảm trong cơ sở dữ liệu và đánh sập các dịch vụ trực tuyến của...

Feedly bị hacker tấn công đòi tiền chuộc

Feedly bị hacker tấn công đòi tiền chuộc

Feedly là dịch vụ duyệt tin RSS phổ biến trên thế giới hôm qua đã bị hacker tấn công bằng hình thức từ chối dịch vụ (DDoS) để đòi tiền chuộc.

Website của trung tâm an ninh mạng cũng bị hacker ghé thăm

Website của trung tâm an ninh mạng cũng bị hacker ghé thăm

Từ chiều ngày 4/8, website của Trung tâm Đào tạo Quản Trị và An ninh mạng Athena (athena.edu.vn) liên tục bị hacker tấn công thay đổi giao diện...

Website liên đoàn bóng đá Malaysia bị hacker tấn công

Website liên đoàn bóng đá Malaysia bị hacker tấn công

Mới đây website của liên đoàn bóng đá Malaysia đã bị hacker tấn công và thay đổi giao diện kèm những dòng tin nhắn tiếng việt nói về việc đội chủ nhà chơi xấu, đồng thời kêu gọi tấn công vào hệ thống internet của Malaysia.

Cựu hacker NSA chèn backdoor vào máy tính cầm tay ở trường khi còn đi học

Cựu hacker NSA chèn backdoor vào máy tính cầm tay ở trường khi còn đi học

Ngày nay, Patrick Wardle chủ yếu được biết đến với việc tìm kiếm các lỗ hổng và lỗi trong macOS. Anh là một trong những nhà nghiên cứu nổi tiếng nhất khi nói đến hệ điều hành của Apple và ông cũng tổ chức một hội nghị bảo mật dành riêng cho macOS.

Windows 8 đã bị hacker hạ gục

Windows 8 đã bị hacker hạ gục

Tuần trước, Windows 8 ra mắt không chỉ là một sự kiện lớn của Microsoft mà còn là ngày đầy thử thách đối với các hacker do chính phủ tài trợ.

Nhóm hacker nhận được 1,2 tỉ đồng khi trình diễn hack iPhone X chạy iOS 12.1

Nhóm hacker nhận được 1,2 tỉ đồng khi trình diễn hack iPhone X chạy iOS 12.1

Tại cuộc thi hacking Pwn2Own diễn ra ở Tokyo, nhóm hacker Fluoroacetate bao gồm hai thành viên là Richard Zhu và Amat Cama đã trình diễn hack thành công chiếc iPhone X chạy iOS 12.1.

THỦ THUẬT HAY

Cách tính tuổi trong Excel

Cách tính tuổi trong Excel

Để tính tuổi trên Excel, chúng ta có thể sử dụng 2 hàm đó là hàm YEAR hoặc DATEDIF.

[Hướng dẫn] Downgrade iPhone 4s/iPad 2 xuống iOS 6.1.3 đơn giản thông qua 3uTools(không cần SHSH )

[Hướng dẫn] Downgrade iPhone 4s/iPad 2 xuống iOS 6.1.3 đơn giản thông qua 3uTools(không cần SHSH )

Với 3uTools v2.17, downgrade iPhone 4s/iPad 2 xuống iOS 6.1.3 mà không cần SHSH đã trở nên cực kỳ đơn giản. Không giới thiệu gì nhiều hơn nữa, mình sẽ đi thẳng vào phần hướng dẫn luôn cho các bạn thực hiện nhé!

Những thủ thuật hiệu quả khai thác tính năng trên Camera iOS 11

Những thủ thuật hiệu quả khai thác tính năng trên Camera iOS 11

Camera trên iOS 11 có nhiều nâng cấp và thay đổi hơn so với hệ điều hành trước. Một số thủ thuật sẽ giúp bạn khai tác tối đa tính năng trên iOS 11.

Tự động kích hoạt diện Dark Theme vào ban đêm hoặc theo thời gian mình muốn

Tự động kích hoạt diện Dark Theme vào ban đêm hoặc theo thời gian mình muốn

Đa số người dùng đều muốn sử dụng giao diện Dark Theme vào ban đêm để dễ dàng đọc sách cũng như lướt web, mang lại trải nghiệm tốt hơn cho người dùng.

Cách tạo máy ảo bằng Hyper-V Manager trên Windows 10

Cách tạo máy ảo bằng Hyper-V Manager trên Windows 10

Hyper-V hay còn gọi là Hyper-V Manager, là công nghệ ảo hóa server trên máy tính và là thành phần quan trọng không thể thiếu trên Windows Server. Khi kích hoạt Hyper-V, bạn có thể sử dụng Hyper-V để tạo máy chủ ảo.

ĐÁNH GIÁ NHANH

So sánh AirPods 3 và AirPods Pro: Đâu là sản phẩm đáng mua hơn cả?

So sánh AirPods 3 và AirPods Pro: Đâu là sản phẩm đáng mua hơn cả?

AirPods 3 và AirPods Pro đều là những mẫu tai nghe cao cấp được trang bị nhiều tính năng thông minh, hấp dẫn của Apple. Vậy khi đặt lên bàn cân so sánh AirPods 3 và AirPods Pro thì đâu là sản phẩm đáng mua hơn cả? Hãy

Đánh giá thiết bị lọc nước Mitsubishi Cleansui A101E: nhỏ gọn, lọc nhanh

Đánh giá thiết bị lọc nước Mitsubishi Cleansui A101E: nhỏ gọn, lọc nhanh

Thiết bị lọc nước Mitsubishi Cleansui mới được bán ở Việt Nam từ đầu năm 2017 với các dòng sản phẩm dùng để lắp dưới bồn rửa, lắp trên bồn rửa,...

Đánh giá nhanh Galaxy S8 Plus: Màn hình 6,2 inch, chống nước IP68

Đánh giá nhanh Galaxy S8 Plus: Màn hình 6,2 inch, chống nước IP68

Như vậy là Samsung Galaxy S8 đã trình làng đến người dùng vào tối ngày 29/03/2017 vừa qua. Bên cạnh phiên bản thường, S8 Plus sở hữu màn hình to hơn nhưng kích thước lại được tối ưu hóa rất tốt.