您的位置:首页 > 互联网

英伟达数据被盗后续:黑客用证书将病毒伪装成显卡驱动

发布时间:2022-07-18 05:01:29  来源:互联网     背景:

  英伟达机密数据被盗,让广大网友吃了不少瓜。但从现在起,每个人都要小心了,别只顾着吃瓜了。因为黑客们正在用被盗数据制造能骗过系统的病毒。

  这次泄漏的数据中,包括英伟达开发人员用于签署驱动程序和可执行文件的两个签名证书。

  △ 黑客获得的签名证书之一

  拿到证书后,黑客就可以把恶意程序伪装成英伟达开发的软件,比如显卡驱动,从而骗过系统。在线查毒平台 VirusTotal 显示,黑客已经开始尝试用证书给远程访问木马签名了。安全人员也注意到了这一点。

  现在黑客和安全人员正在进行着一场攻防大战。黑客们将打包好的病毒上传到 VirusTotal,这里几乎集成了市面上所有杀毒软件。如果没被杀毒软件查出来,那就说明恶意代码比较安全,可以投放使用了。

  除了上面所说的木马外,还有人用证书对 Windows 驱动程序进行签名。虽然用于签名的证书已经过期,但仍然会对 Windows 系统造成风险。

  因为 Windows 系统为了保证向下兼容性,防止系统无法启动,在某些情况下会接受 2015 年 7 月 29 日之前证书签发的驱动程序。所以用着过期证书,病毒也一样能伪装成合法的英伟达驱动程序。

英伟达数据被盗后续:黑客用证书将病毒伪装成显卡驱动

  那用户应该怎么办,才能防止中毒呢?微软企业和操作系统安全总监 David Weston 在 Twitter 上给出了对策:以管理员身份配置 Windows Defender 应用程序控制策略,这样就能控制可以加载哪些驱动程序,防止病毒被加载到系统中。

  然而,使用这种方法比较复杂,并不适合电脑小白。有人建议微软撤销对这两个英伟达过期证书的许可,但这又有可能导致真的英伟达驱动程序被阻止。

  微软真的有点难办。不过好消息是,虽然系统自带反病毒软件不好使,但由 VirusTotal 的扫描结果显示,现在的杀毒软件很多能发现伪装的病毒,事情可能并没有想象的那么糟。

  参考链接:

  [1]https://www.theregister.com/2022/03/05/nvidia_stolen_certificate/

  [2]https://www.bleepingcomputer.com/news/security/malware-now-using-nvidias-stolen-code-signing-certificates/

lumia930 win10


返回网站首页

亚马逊现时股价


云计算市场分析报告

中国汽车科技进步奖

腾讯电脑管家付费会员功能上线,每月仅需20元
华为无孔屏手机外观专利获授权

小米面部识别门锁


返回网站首页

本文评论
当当、京东、卓越年前掀起的价格烽烟再燃
  近日,当当、京东、卓越年前掀起的价格烽烟再燃,情人节、元宵节期间各大B2C电子商务纷纷大力降低商品价格赚人气。   此轮降价,当当、京东、卓越着力点各有不同,尽量避开...
日期:07-26
腾讯音乐发布Q3财报:总营收73.7亿元 在线音乐付费用户达8530万_腾讯音乐娱乐集团财报
11月15日 消息:今日,腾讯音乐公布了2022年第三季度财报。财报显示,腾讯音乐第三季度总营收为73.7亿元,同比下滑5.6%。归属于腾讯娱乐股东的净利润为10.6亿元,同比增长43.4%。亚...
日期:11-20
工信部要求下架的app「工信部:明年起手机预装APP均可卸载」
  12月16日消息,日前,工业和信息化部联合国家互联网信息办公室发布了《关于进一步规范移动智能终端应用软件预置行为的通告》。《通告》指出,本通告所称预置应用软件,是指由...
日期:12-16
微软官宣正式发布 Edge 浏览器 Linux 稳定版,冲浪小游戏加入 Tux 企鹅(edge浏览器Linux)
  11 月 3 日消息,几天前,在微软 Linux 资源库中出现了首个 Edge 浏览器稳定版。尽管第一个 Edge Canary 浏览器 Linux 版是在 2020 年 10 月发布的,但一年来没有任何浏览器...
日期:02-08
美媒:我们可能永远不知道互联网对我们隐藏了多少事实「互联网的真相」
  作者/法哈德·曼朱  译/丁玎iPhone7亮点  美国《纽约时报》8月25日文章,原题:我们可能永远不知道互联网对我们隐藏了多少事实 ;  互联网汇集了有史以来最全面的人类...
日期:08-31
KOOV参展第77届中国教育装备展示会 全新青少年编程教育方案亮相
  2019年10月12日-10月14日,第77届中国教育装备展示会在青岛举行,索尼以“教学创新、永不止步”为主题,携多款具有前瞻性的教育产品惊艳亮相。索尼国际教育向市场展示面向未...
日期:03-09
以信息化智能化为杠杆培育新动能_智慧高速“转型”势在必行,千方科技持续夯实内驱力
  5月6日,全国高速公路恢复常态收费秩序。G2京沪高速江桥收费站,未办理ETC车辆排着长队,与此对应的是ETC通道一路畅通,办理了ETC的车辆“滴”的一声就驶过了出口,电子化...
日期:07-14
去年美国科技公司CEO现金分红人均上涨145%_美国企业分红
(马乔)北京时间6月16日消息,据国外媒体报道,美国旧金山湾区企业的首席执行官们又迎来了企业现金分红的热潮,尤以科技企业的分红力度最大。根据美国企业高管薪酬调研公司Equilar...
日期:07-30
Facebook发布iPad应用 被迫放弃自有支付系统(facebook为什么不做支付)
  10月11日上午消息,Facebook周一宣布将Facebook Credits支付平台拓展到所有的移动版Facebook应用中,但并不包括苹果iOS系统。这意味着尽管这家全球最大的社交网站发布了iP...
日期:07-23
马斯克正式通知弃购推特!推特回应「马斯克推特回复」
  讯 北京时间8月30日晚间消息,据报道,Twitter今日回应特斯拉CEO埃隆·马斯克(Elon Musk)发出的“终止函”,称该“终止函”是无效和错误的。摩托罗拉新机曝光proscenic扫地机器...
日期:08-31
微软将在Mango更新中加入更多企业功能
5月19日消息,据国外媒体报道,微软预计在今年发表代号为Mango的Windows Phone 7更新版,该版本可望成为Windows手机7平台释出以来最大的更新,微软于上周在亚特兰大举行的TechEd大...
日期:07-28
汇丰计划将200亿美元资产转移至其区块链平台_汇丰财富中心
《汇丰计划将200亿美元资产转移至其区块链平台》文章已经归档,不再展示相关内容,下文是的自动化写作机器人,通过算法提取的文章重点内容。这只AI还很年轻,欢迎联系我们帮它成长:...
日期:08-01
魅族发布会门票_魅族春日新品观影会定档4月19日
  魅族科技今天上午宣布,魅族春日新品观影会 4 月 19 日 19:30,全网上映。“清浅白沙,依山观海。愿藉这方晴空下的银滩,脱离世俗繁杂,憩谈生活,细述心声。”   虽然魅族这次...
日期:02-09
海南免税店买iphone12「优惠289元!海南免税店版iPhone 14 Plus开卖」
大家注意啦!现在海南免税店版iPhone 14 Plus开卖了,最多可便宜289元。根据海南免税店发布的消息,iPhone 14 Plus手机128GB、256GB和512GB三个版本的价格分别是6790元、7665元...
日期:10-27
软银愿景基金领投「愿景基金2期投资尚未回本,软银为何还要再推新愿景基金?」
  记者/李京亚  近日,据外媒报道,一位接近日本软银集团的人士表示,软银正在考虑推出第三支愿景基金,基金的规模尚未最终确定,可能在明年年初推出,也可能最终选择不推出。  ...
日期:09-27
三星下一代芯片「三星最新黑科技芯片发布,手机越用越慢或将成为历史!」
从去年开始,全球手机市场出现了大萧条,各个品牌的手机销量均出现了大幅下滑。今年关于年轻人为什么不愿意换新手机的话题也多次上了热搜,对于大家为什么不愿意换新手机的原因,网...
日期:09-21
新表情将至?腾讯申请新狗头图形商标「新浪狗头表情原图」
  IT之家 10 月 9 日消息,腾讯科技 (深圳) 有限公司近日申请注册多个狗头形象图形商标以及“微信创意表情”商标,国际分类含广告销售、教育娱乐、通讯服务等,当前商标状态均为...
日期:10-09
uc老总俞永福_UC靠“将”起诉腾讯博上位俞永福微访谈避重就轻
  UC优视CEO俞永福出身联想,却成了360周鸿祎的“学徒”。今天大张旗鼓地又开发布会,又上新浪微博的微访谈,马不停蹄地向天下昭告“UQ大战”开始了。   选择在这个时间点向...
日期:07-24
余承东已用上华为新机 明晚正式发布_华为余承东个人资料
中关村在线消息:有网友发现,目前华为常务董事余承东的“微博小尾巴”已经换成了HUAWEI Pocket S,该机将与一系列全场景新品一同于11月2日晚19:00的发布会上正式发布。这款HUAWE...
日期:11-05
百度移动平台开放变现能力:年内分成将超1.2亿元
  9月2日,在百度2011世界大会移动互联网分论坛上,百度宣布推出移动平台“百度-易”。百度移动互联网事业部总经理岳国锋介绍,百度移动平台在同合作方共享用户、流量之外,还将...
日期:07-22