Хакерҳо роҳҳои нави ҷорӣ ва истифодаи нармафзори зарароварро дар компютерҳои қурбониён меомӯзанд ва ба наздикӣ истифодаи кортҳои видеоиро бо ин мақсад омӯхтаанд. Дар яке аз форумҳои ҳакерӣ, зоҳиран русӣ, намоишгари технологӣ (PoC) фурӯхта шуд, ки ба шумо имкон медиҳад рамзи зарароварро ба хотираи видеоии акселератори графикӣ ворид кунед ва сипас онро аз он ҷо идора кунед. Антивирусҳо наметавонанд истисморро ошкор кунанд, зеро онҳо одатан танҳо RAM-ро скан мекунанд.
Пештар, кортҳои видеоӣ танҳо як вазифаро иҷро мекарданд - коркарди графикаи 3D. Сарфи назар аз он, ки вазифаи асосии онҳо бетағйир боқӣ мондааст, худи кортҳои видеоӣ ба як намуди экосистемаи компютерии пӯшида табдил ёфтанд. Имрӯз, онҳо дорои ҳазорҳо блокҳо барои суръатбахшии графикӣ, якчанд ядроҳои асосӣ, ки ин равандро идора мекунанд ва инчунин хотираи буферии худ (VRAM), ки дар онҳо матнҳои графикӣ нигоҳ дошта мешаванд.
Тавре BleepingComputer менависад, ҳакерҳо усули пайдо кардан ва нигоҳ доштани рамзи зарароварро дар хотираи корти видеоӣ таҳия кардаанд, ки дар натиҷа онро антивирус муайян карда наметавонад. Дар бораи чӣ гуна кор кардани истисмор чизе маълум нест. Ҳакере, ки онро навишт, танҳо гуфт, ки он имкон медиҳад, ки як барномаи зараровар дар хотираи видео ҷойгир карда, сипас мустақиман аз он ҷо иҷро шавад. Вай инчунин илова намуд, ки истисмор танҳо бо системаҳои оператсионии Windows кор мекунад, ки чаҳорчӯбаи OpenCL 2.0 ва дертарро дастгирӣ мекунанд. Ба гуфтаи ӯ, ӯ кори нармафзори зарароварро бо графикаи интегралӣ Intel UHD 620 ва UHD 630, инчунин кортҳои видеоии дискретии Radeon RX 5700, GeForce GTX 1650 ва мобилии GeForce GTX 740M санҷидааст. Ин шумораи зиёди системаҳоро зери ҳамла мегузорад. Гурӯҳи тадқиқотии Vx-зерзаминӣ тавассути саҳифаи худ Twitter хабар дод, ки дар ояндаи наздик кори технологияи муайяншудаи хакериро намоиш медихад.
Ба наздикӣ як фарди номаълум як техникаи нармафзори зарароварро ба гурӯҳи фаъолони таҳдид фурӯхт.
Ин коди код имкон дод, ки бинарҳо аз ҷониби GPU ва дар фазои суроғаи хотираи GPU иҷро карда шаванд, на CPU.
Мо ин техникаро ба наздикй намоиш медихем.
- vx-зеризаминӣ (@vxunderground) Август 29, 2021
Бояд қайд кард, ки ҳамон даста чанд сол пеш истисморҳои сарчашмаи кушодаи Jellyfish-ро нашр кард, ки он инчунин OpenCL-ро барои пайваст шудан ба функсияҳои системаи компютер ва маҷбур кардани иҷрои рамзи зараровар аз GPU истифода мебарад. Муаллифи истисмори нав, дар навбати худ, иртибот бо Медузаро рад карда, изҳор дошт, ки усули ҳакерии ӯ дигар аст. Ҳакер нагуфтааст, ки намоишгарро кӣ харидааст ва инчунин маблағи муомиларо.
Ҳамчунин хонед:
- Ҳакер иддао дорад, ки маълумоти беш аз 100 миллион муштарии T-Mobile дорад
- Ҳакерҳои дилгармкунанда насб карда шуданд Android (MIUI 11) дар iPhone