На хакерском форуме продаётся инструмент для сокрытия вредоноса в GPU

На хакерском форуме продаётся инструмент для сокрытия вредоноса в GPU

На хакерском форуме продаётся инструмент для сокрытия вредоноса в GPU

Киберпреступники стали больше интересоваться вредоносными программами, которые выполняют код из графического процессора (GPU) скомпрометированного компьютера. Более того, злоумышленники даже продают на форуме инструмент для сокрытия вредоносов в GPU от AMD и NVIDIA.

Выставленный на продажу код proof-of-concept (PoC), по мнению, экспертов, станет отправной точкой для новых сложных кибератак. С таким подходом преступники смогут обходить детектирование антивирусными продуктами, а также скрывать зловред от сканеров и даже избегать использования RAM.

Согласно описанию, которое продавец приложил к PoC, этот метод использует память GPU для хранения вредоносного кода и запуска его из этой области. Но есть и нюанс: техника работает только с системами Windows, поддерживающими OpenCL версии 2.0 или выше.

В посте киберпреступника также упоминается тестирование злонамеренного кода на видеокартах Intel (UHD 620/630), Radeon (RX 5700) и GeForce (GTX 740M(?), GTX 1650).

 

Судя по всему, злоумышленнику уже удалось продать PoC-код, а значит, в скором времени нас могут ждать новые атаки с использованием описанного метода.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Казахстане арестованы продавцы персональных данных

Департамент по противодействию киберпреступности МВД Казахстана совместно с Комитетом национальной безопасности провёл операцию по ликвидации преступной группы, занимавшейся продажей персональных данных граждан страны через различные каналы.

Как сообщает портал Polisia.kz, в ходе масштабной операции были задержаны 140 человек. Среди них — продавцы персональных данных, их покупатели и посредники.

По словам начальника департамента по противодействию киберпреступности МВД Казахстана Жандоса Сүйінбая, злоумышленники получали данные напрямую из государственных баз. Основными покупателями информации выступали коллекторские агентства, а в роли посредников — телеграм-каналы.

По факту продажи персональных данных возбуждено уголовное дело по трём статьям Уголовного кодекса Казахстана: 205 (неправомерный доступ к информации), 147 (нарушение неприкосновенности частной жизни и законодательства о персональных данных) и 211 часть 3 (неправомерное распространение электронных ресурсов ограниченного доступа).

По итогам следственных мероприятий арестованы пять человек, включая администраторов телеграм-каналов, через которые распространялись данные, а также владельца коллекторского агентства.

Ранее правоохранительные органы Казахстана подвергались критике за недостаточно активные действия по пресечению распространения персональных данных граждан.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru