Хакеры нашли новый способ скрыть вредоносный код в видеопамяти

Злоумышленники обнаружили новый способ скрыть вредоносное ПО в памяти графического адаптера, сообщает веб-ресурс Bleeping.

Автор метода утверждает, что он никак не обнаруживается антивирусами и был опробован на Intel UHD 620/630, AMD Radeon RX 5700, Nvidia Ge.

Force GTX 740M и GTX 1650.

В зоне риска оказались компьютеры под управлением Windows с поддержкой API OpenCL 2.0, иными словами, огромное число систем.

Справедливо отметить, что использование графической памяти для выполнения вредоносного кода — идея далеко не новая.

Ещё в 2015 году исследователи VX-Underground продемонстрировали концепцию кейлоггера и трояна, использующих графический процессор.

Вышеупомянутый метод, по словам автора, никак не связан с предшествующими наработками в этой области.

Специалисты VX-Underground также подтвердили работоспособность новой технологии, пообещав в ближайшее время выпустить соответствующую демонстрацию.

К слову, внушительный объём видеопамяти в современных 3D-ускорителях позволяет хранить не только вредоносное ПО, но и целые игры.