แฮกเกอร์โชว์ ปล่อยมัลแวร์เข้าแรมการ์ดจอ แทรกซึมเข้า Windows แอนติไวรัสตรวจไม่เจอ

ยุคนี้อาชญกรรมบนโลกไซเบอร์เพิ่มมากขึ้นเรื่อย ๆ เหล่าแฮกเกอร์ต่างพัฒนาวิธีการใหม่ ๆ เพื่อแฮกฮาร์ดแวร์คอมพิวเตอร์ ล่าสุดถึงขั้นแฮกการ์ดจอกันเลยทีเดียวครับ

วิธีการของแฮกเกอร์กลุ่มนี้ จะแฮกเข้าไปในแรมการ์ดจอแทนที่จะแฮกเข้าแรมคอมโดยตรง ทำให้โปรแกรมแอนติไวรัสไม่สามารถตรวจจับได้ นี่จึงกลายเป็นประเด็นที่พูดถึงกันมากในฟอรัมของเหล่าแฮกเกอร์ครับ

สำหรับการแซกซึมนี้ จะใช้พื้นที่แรมการ์ดจอ ร่วมกับ OpenCL ในการประมวลผลคำสั่งของมัลแวร์ โดยจะส่งผลกระทบต่อระบบปฏิบัติการ Windows เท่านั้น ระบบอื่น ๆ จะไม่โดนครับ

นอกจากนี้แฮกเกอร์ที่คิดค้นมัลแวร์นี้ขึ้น โฆษณาว่าได้ทดลองโค้ดกับการ์ดจอ Intel UHD 620/630, Radeon RX 5700 GPU, GeForce GTX 740M และ GTX 1650 สามารถใช้การได้ และสามารถส่งมัลแวร์แทรกซึมเข้าไปในระบบได้ในที่สุดโดยที่ไม่ถูกแอนติไวรัสตรวจเจอ

Recently an unknown individual sold a malware technique to a group of Threat Actors.

This malcode allowed binaries to be executed by the GPU, and in GPU memory address space, rather the CPUs.

We will demonstrate this technique soon.

— vx-underground (@vxunderground) August 29, 2021

จริง ๆ เรื่องการแฮกแรมการ์ดจอไม่ใช่ของใหม่อะไร เพราะเมื่อปี 2015เคยมีการสาธิตการแฮกแรมการ์ดจอเพื่อปล่อยโทรจันเข้า Windows มาแล้ว แต่แฮกเกอร์ที่โพสต์ลงฟอรัมบอกว่าเทคโนโลยีของเขาไม่เกี่ยวกับงานวิจัยเมื่อปี 2015

ขอขอบคุณข้อมูลจาก Techspot