Mã độc tìm được chỗ trốn mới trong card đồ họa

ADMIN
20:45 09/09/2021

Gần đây, card đồ họa là một cơn sốt cho những người đào tiền ảo và cả người tiêu dùng bình thường, bởi vì nguồn cung đang khan hiếm và giá tăng cao phi mã. Giờ đây chúng cũng thành cơn sốt với các nhà nghiên cứu bảo mật khi một hacker rao bán cách để dấu mã độc vào VRAM, bộ nhớ dành riêng cho card đồ họa và chạy bằng GPU, bộ xử lí đồ họa của card, thay vì CPU.

Thông thường, các trình diệt virus sẽ tìm mã độc ở trên ổ đĩa và bộ nhớ RAM, và thường thì ít có trình diệt virus nào quét đến VRAM. Do đó, đây là mảnh đất màu mỡ để giấu mã độc. Kĩ thuật này đã được thực hiện thành công trên windows với nhiều card đồ họa khác nhau: iGPU Intel UHD 620, 630; AMD Radeon RX5700 cũng như Nvidia GT740; GTX1650, và khả năng cao là có thể hoạt động được với nhiều loại card khác nhau đến từ “đội đỏ” và “đội xanh”.

Việc thực thi mã độc trên GPU cũng không hề mới. Trước đó, vào năm 2011, các nhà nghiên cứu đã phát hiện một loại mã độc dùng GPU để đào Bitcoin trên MacOS X. Năm 2013, các nhà nghiên cứu Jellyfish đã công bố một chủng rootkit cũng như keylog để chứng minh sự khả thi bằng cách sử dụng DMA, một cơ chế cho phép các phần cứng khác có thể truy cập bộ nhớ RAM mà không cần thông qua CPU. Tuy nhiên, hacker bán mã độc này khẳng định rằng phương pháo của họ khác với phương pháp của các nhà nghiên cứu JellyFish.

TIN LIÊN QUAN
Các thành viên TeamQ - CLB Wanna.W1n tham dự Cuộc thi YDCC 2024 - Digital Security Hackathon vào sáng ngày Thứ Bảy, 13/04/2024 tại Đại Học Kinh tế Tp. HCM (UEH). Cuộc thi này được tổ chức bởi Chương trình Phát triển Liên Hợp Quốc (UNDP) tại Việt Nam, cùng...
Sau 4 buổi học với đa dạng góc nhìn về đề tài, gợi mở nhiều kiến thức liên quan đến An toàn thông tin (ATTT), khoá huấn luyện WannaQuest.Q2023.02 đã tạo tiền đề cho nhiều sinh viên tham gia hiểu rõ hơn tầm quan trọng của việc tham gia nghiên...
𝐀𝐂𝐒𝐂 - 𝐀𝐬i𝐚𝐧 𝐂𝐲𝐛𝐞𝐫 𝐒𝐞𝐜𝐮𝐫𝐢𝐭𝐲 𝐂𝐡𝐚𝐥𝐥𝐞𝐧𝐠𝐞 là cuộc thi CTF (Capture The Flag) dành riêng cho các cá nhân dưới 26 tuổi ở khu vực Châu Á. Cuộc thi phục vụ cho việc lựa chọn những người chơi hàng đầu từ các quốc gia thành viên của ACSC để thành...