搜索

[28147] 2020-02-09_技嘉主板防病毒软件或防火墙无法抵抗RobbinHood勒索软件

文档创建者：s7ckTeam
浏览次数：88
最后更新：2025-01-19
2020-02-09_技嘉主板防病毒软件或防火墙无法抵抗RobbinHood勒索软件 技 嘉 主 板 防 病 毒 软 件 或 防 火 墙 无 法 抵 抗 R o b b i n H o o d 勒 索 软 件 O t s 安 全   2 0 2 0 - 0 2 - 0 9 由 台 湾 技 嘉 科 技 公 司 开 发 的 驱 动 程 序 的 用 户 包 含 一 个 已 知 的 漏 洞 ， 该 漏 洞 正 在 被 威 胁 行 动 者 利 用 ， 以 被 称 为 R o b b i n H o o d   的 勒 索 软 件 变 种 感 染 目 标 计 算 机 ， 这 是 网 络 安 全 专 家 提 到 的 。 此 外 ， 通 过 攻 击 这 些 合 法 的 硬 件 驱 动 程 序 ， 黑 客 还 能 够 从 受 感 染 的 系 统 中 删 除 安 全 工 具 （ 防 病 毒 ） ， 以 便 随 后 在 第 二 个 攻 击 阶 段 对 文 件 进 行 加 密 。 通 过 在 禁 用 合 法 的 驱 动 程 序 签 名 应 用 程 序 后 向 受 感 染 的 系 统 中 插 入 第 二 个 恶 意 驱 动 程 序 来 完 成 攻 击 ， 这 需 要 将 单 个 字 节 更 改 为 内 核 。 据 网 络 安 全 专 家 介 绍 ， 这 些 硬 件 驱 动 程 序 允 许 操 作 系 统 与 特 定 设 备 进 行 通 信 。 该 攻 击 的 目 标 驱 动 程 序 已 在 2 0 1 9 年 初 停 止 工 作 之 前 随 G Y G A B Y T E 主 板 和 图 形 卡 一 起 分 发 。 这 是 黑 客 展 示 的 最 新 创 新 攻 击 方 法 ， 对 于 研 究 人 员 和 系 统 管 理 员 也 是 一 种 安 全 警 报 ， 因 为 它 是 逃 避 最 复 杂 的 端 点 安 全 工 具 的 一 种 实 用 功 能 ： “ 这 种 攻 击 方 法 甚 至 可 以 消 除 在 全 面 更 新 保 护 措 施 的 W i n d o w s   没 有 已 知 漏 洞 的 系 统 ， ” 马 克 · 洛 曼 ， 从 S o p h o s 网 络 安 全 专 家 说 。 控 制 器 （ C V E - 2 0 1 8 - 1 9 3 2 0 ） 上 利 用 的 漏 洞 是 特 权 升 级 ， 并 且 允 许 在 系 统 内 存 中 进 行 任 意 读 取 和 写 入 。 利 用 此 漏 洞 可 以 暂 时 禁 用 W i n d o w s 系 统 上 的 驱 动 程 序 签 名 。 禁 用 签 名 后 ， R o b b i n H o o d 将 第 二 个 控 制 器 加 载 到 受 攻 击 的 系 统 中 。           根 据 L o m a n 的 说 法 ， 这 是 S o p h o s 研 究 团 队 首 次 使 用 勒 索 软 件 变 体 进 行 工 作 ， 该 变 体 包 含 自 己 的 带 有 合 法 签 名 的 第 三 方 驱 动 程 序 ， 以 危 害 安 全 软 件 ： “ 完 全 删 除 保 护 措 施 可 以 免 费 安 装 任 何 恶 意 软 件 。 专 家 总 结 道 。     国 际 网 络 安 全 研 究 所 （ I I C S ） 提 到 ， 勒 索 软 件 仍 然 是 计 算 机 用 户 的 主 要 威 胁 。 该 恶 意 软 件 的 使 用 趋 势 在 2 0 1 9 年 大 幅 增 加 ， 而 2 0 2 0 年 初 似 乎 预 示 了 类 似 行 为 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理