搜索

[8913] 2015-05-10_运行于显卡（GPU）的Rootkit木马和键盘记录器问世

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-17
2015-05-10_运行于显卡（GPU）的Rootkit木马和键盘记录器问世 运 行 于 显 卡 （ G P U ） 的 R o o t k i t 木 马 和 键 盘 记 录 器 问 世 F r e e B u f   2 0 1 5 - 0 5 - 1 0 微 信 号 ： 微 信 号 ： f r e e b u f 如 今 木 马 后 门 已 完 全 可 以 运 行 在 电 脑 的 显 卡 中 ， 这 种 独 特 的 运 行 方 式 增 强 了 它 们 的 隐 匿 性 ， 同 时 还 大 大 提 高 了 恶 意 如 今 木 马 后 门 已 完 全 可 以 运 行 在 电 脑 的 显 卡 中 ， 这 种 独 特 的 运 行 方 式 增 强 了 它 们 的 隐 匿 性 ， 同 时 还 大 大 提 高 了 恶 意 行 为 的 执 行 性 能 。 行 为 的 执 行 性 能 。 基 于 基 于 G P U 的 恶 意 软 件 的 恶 意 软 件 最 近 ， 开 发 人 员 发 布 了 两 款 概 念 验 证 性 的 恶 意 软 件 — — J e l l y f i s h   r o o t k i t 和 D e m o n 键 盘 记 录 器 ， 这 两 款 恶 意 软 件 的 运 行 并 不 是 利 用 电 脑 的 C P U ， 而 是 利 用 图 像 处 理 器 G P U 。 这 种 恶 意 软 件 能 够 利 用 G P U 实 现 比 特 币 挖 矿 机 ， 性 能 更 高 。 两 名 匿 名 开 发 者 对 该 R o o t k i t （ 木 马 后 门 ） 的 描 述 ： 请 输 入 内 容 “ J e l l y f i s h 是 一 个 基 于 L i n u x 的 用 户 态 G P U   r o o t k i t 概 念 验 证 项 目 ， 它 利 用 了 J y n x （ C P U ） 中 的 L D _ P R E L O A D 技 术 和 K h r o n o s 组 织 开 发 的 O p e n C L   A P I （ 可 以 利 用 G P U ） 。 目 前 代 码 支 持 A M D 和 N V I D I A 显 卡 ， 并 且 使 用 A M D   A P P S D K 的 接 口 是 可 以 兼 容 I n t e l 的 G P U 的 。 ” 关 于 D e m o n 键 盘 记 录 器 ， 开 发 者 并 没 有 提 供 进 一 步 的 信 息 ， 这 个 键 盘 记 录 器 是 2 0 1 3 年 一 篇 论 文 中 所 描 述 的 恶 意 代 码 的
P O C ， 这 篇 论 文 的 题 目 为 “ Y o u   C a n   T y p e ,   b u t   Y o u   C a n ’ t   H i d e :   A   S t e a l t h y   G P U - b a s e d   K e y l o g g e r . ” 。 其 中 ， 论 文 中 陈 述 道 ： “ 我 们 提 出 一 种 新 的 方 法 来 实 现 隐 秘 的 键 盘 记 录 器 ： 利 用 显 卡 作 为 键 盘 记 录 器 的 运 行 环 境 ， 并 对 这 种 方 法 的 可 能 性 进 行 了 探 索 。 该 方 法 的 关 键 点 是 通 过 D M A 直 接 从 G P U 监 听 系 统 的 键 盘 缓 冲 器 ， 除 了 页 表 之 外 ， 无 需 对 内 核 代 码 或 数 据 结 构 进 行 h o o k 或 修 改 。 对 该 方 法 原 型 实 现 的 评 估 表 明 ， 基 于 G P U 的 键 盘 记 录 器 可 以 有 效 地 记 录 用 户 所 有 的 键 盘 敲 击 信 息 ， 并 可 以 将 信 息 存 储 在 G P U 的 内 存 空 间 中 ， 甚 至 可 以 当 场 分 析 记 录 的 数 据 ， 而 运 行 时 间 开 销 可 以 忽 略 不 计 。 ” 功 能 特 性 功 能 特 性 该 恶 意 软 件 都 能 够 在 不 H o o k 操 作 系 统 内 核 进 程 的 情 况 下 运 行 ， 所 以 它 的 运 行 并 不 会 引 起 怀 疑 。 G P U 恶 意 软 件 的 优 点 如 下 ： 1 、 网 络 上 还 没 有 分 析 G P U 恶 意 软 件 的 工 具 ； 2 、 可 以 通 过 D M A （ 直 接 内 存 存 取 ） 监 听 主 机 C P U 内 存 ； 3 、 G P U 可 以 用 于 快 速 的 数 学 计 算 ； 4 、 关 闭 之 后 恶 意 内 存 仍 然 存 留 于 G P U 内 。 这 两 款 恶 意 软 件 的 运 行 需 要 满 足 以 下 条 件 ： 1 、 安 装 了 O p e n C L 驱 动 或 I C D S 2 、 N v i d i a 或 A M D 显 卡 （ 英 特 尔 支 持 A M D   S D K ） 3 、 改 变 r o o t k i t / k i t . c 文 件 中 的 第 1 0 3 行 ， 将 其 中 的 服 务 器 I P 改 成 你 想 监 视 的 G P U 客 户 端 所 在 机 器 的 I P 游 戏 玩 家 成 潜 在 受 害 者 游 戏 玩 家 成 潜 在 受 害 者 专 家 们 强 调 ， 尽 管 J e l l y f i s h   r o o t k i t 能 躲 避 现 实 的 防 御 系 统 ， 但 它 要 求 感 染 的 主 机 要 有 一 个 独 立 显 卡 。 因 为 许 多 电 脑 并 没 有 独 立 显 卡 ， 这 样 的 条 件 可 能 会 极 大 地 限 制 恶 意 软 件 的 感 染 量 。 不 过 ， 在 某 些 条 件 下 将 能 够 满 足 这 种 要 求 ， 例 如 游 戏 玩 家 或 视 频 爱 好 者 的 电 脑 就 很 可 能 含 有 独 立 显 卡 。 *   参 考 来 源 s e c u r i t y a f f a i r s 、 a r s t e c h n i c a ， 有 适 当 修 改 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理