สรุปบล็อก: แฮกเกอร์กำลังมุ่งเป้าหมาย VRAM ของการ์ดจอ โดยติดโค้ดอันตราย ในบล็อกนี้ จะได้เรียนรู้ทั้งหมดเกี่ยวกับโอกาสที่ค้นพบแฮกเกอร์ขาย PoC ให้ผู้คุกคามออนไลน์
ไม่มีอะไรปลอดภัยแล้ว ด้วยความก้าวหน้าทางเทคโนโลยี เราทุกคนอาจกลายเป็นเหยื่ออาชญากรไซเบอร์ ไม่ว่าจะใช้อินเทอร์เน็ตบนคอมพิวเตอร์หรือไม่ แม้จะไม่ใช่อุปกรณ์จัดเก็บไม่รู้จัก ครั้งนี้ แม้ การ์ดจอ ที่ติดตั้งบนคอมพิวเตอร์ ก็อาจทำลายได้มาก ด้วยรายงานล่าสุด ระบุว่าผู้ร้ายไซเบอร์กำลังพัฒนาการซ่อนเนื้อหาอันตรายบน VRAM ของคุณ
ในบล็อกนี้ ค้นพบทั้งหมดเกี่ยวกับการค้นพบล่าสุดของมัลแวร์ที่ตรวจไม่พบ ซึ่งอาจเป็นส่วนหนึ่งของ VRAM การ์ดจอของคุณ
เกิดอะไรขึ้น?
ในทวีตล่าสุดของกลุ่มวิจัย – VX-Underground รายงานว่า ผู้ร้ายไม่รู้จักขาย PoC ให้แฮกเกอร์ นี่เป็นการบ่งชี้ว่าถูกรวมในโค้ด VRAM และอาจตรวจไม่พบโดยโปรแกรม anti-virus นี่เป็นภัยคุกคามใหญ่ต่อผู้ใช้ PC ทุกคน มัลแวร์แบบนี้อาจเป็นเหตุผลอาชญากรไซเบอร์ เช่น ขโมยข้อมูลส่วนตัว, ติดตามออนไลน์, ransomware ฯลฯ
กิจกรรมนี้เกิดบนฟอรัมแฮกเกอร์ และรายงานว่าพูดถึงวิธีติดเชื้อระบบด้วย VRAM
โพสต์ปรากฏวันที่ 8 สิงหาคม บนฟอรัมแฮกเกอร์ มีข้อมูลเกี่ยวกับออฟเฟอร์ รายงานว่าโค้ดอันตรายทดสอบบนผู้ผลิตการ์ดจอหลัก ดูจากสแนปชอทข้างต้น ทำงานกับ Intel, AMD, และ NVIDIA GPUs และคุกคามเฉพาะระบบ Windows วันที่ 25 สิงหาคม ขายไปแล้ว ตามโพสต์เดียวกัน โดยไม่มีข้อมูลมาก
ภัยคุกคามที่อาจเกิดขึ้นคืออะไร?
แม้จะไม่ใช่ระบบใหม่ เพราะโค้ด demo เผยแพร่ก่อนหน้านี้ แต่ไม่สมบูรณ์หรือไม่ได้ refine เวลานั้น นี่คือระดับใหม่ของอาชญากรไซเบอร์ เพราะลึกและแข็งแกร่งขึ้นด้วยเทคนิคใหม่ แฮกเกอร์ทำดินแดนใหม่ โดยทำลายเครื่องมือฮาร์ดแวร์ มัลแวร์ GPU-based คล้ายกันชื่อ Jellyfish ทำสำหรับ Linux 6 ปีก่อน
แต่ด้วยมัลแวร์บน GPU โค้ดอันตรายไม่ถูกตรวจจับหน้า antivirus ซึ่งเป็นภัยคุกคามใหญ่ที่สุด ผู้ใช้อาจไม่รู้ตัวเลย และมีมัลแวร์อันตรายอาจอยู่บนคอมพิวเตอร์ ตามทวีต VX-underground โค้ดมัลแวร์จะทำให้ binaries รันในหน่วยความจำ GPU แทน CPU ส่วนใหญ่ Windows Defender ที่เป็นตัวป้องกัน built-in ของ Windows PC จะช่วยตรวจจับภัยคุกคาม แต่เกินขีดจำกัด นี่คือเหตุผลหลักที่มันจะไม่ถูก trace โดย antivirus software for PCs
อย่างไรก็ตาม เราไม่ทราบแน่ชัดว่าจะ exploit PC และผู้ใช้อย่างไร แต่การมีมันอยู่ในคอมพิวเตอร์อย่างลึกลับเป็นอันตราย อีกภัยคุกคาม คือ โค้ดคล้ายกันสำหรับติดเชื้อ GPU มีจากพยายาม 2015 สามารถใช้โดยองค์ประกอบอันตรายอื่น สำรวจพื้นที่นี้
คุณจะเก็บตัวเองไว้ปลอดภัยอย่างไร?
แม้ผู้ใช้ Windows ไม่ปลอดภัยกับภัยคุกคามที่ทำงานบน GPU แต่ต้องใช้ anti-virus software บนคอมพิวเตอร์ เลือกซอฟต์แวร์ antivirus สำหรับคอมพิวเตอร์ แนะนำ เพราะจะให้การป้องกันมัลแวร์ที่รวมในซอฟต์แวร์ ตัวอย่างหนึ่งคือ Systweak Antivirus แนะนำใช้ เพราะอัปเดต database บ่อย และรวมไวรัสคอมพิวเตอร์ล่าสุด
สรุป
ด้วยการค้นพบโค้ดติดเชื้อ GPU ด้วยมัลแวร์ ใครรู้ว่าผู้ร้ายไซเบอร์จะทำได้อะไร มีความต้องการฟีเจอร์ความปลอดภัยมากขึ้น ช่วยผู้ใช้ในกรณีเหล่านี้ ต้อง implement และทำงานต่อต้าน research เหล่านี้ เพราะพวกเขานำหน้าทุกคน และจะทำให้ผู้ใช้ทุกคนอันตราย
หวังว่าบทความนี้ช่วยเรียนรู้เทคนิคแฮกกิ้งล่าสุดที่ใช้กับฮาร์ดแวร์ เรอยินดีรู้ความคิดเห็นเพื่อทำให้ประโยชน์มากขึ้น ข้อเสนอแนะและความคิดเห็นยินดีต้อนรับในส่วนความคิดเห็น แชร์ข้อมูลกับเพื่อนและผู้อื่นด้วยการแชร์บทความบนโซเชียลมีเดีย
