Хакеры умеют прятать вредоносный код в памяти видеокарт и запускать его оттуда

Хакеры находят все новые способы внедрения вредоносного кода в системы жертв — теперь киберзлоумышленники научились использовать для этого память видеокарты. Как пишет портал BleepingComputer, демонстратор такой технологии был продан на одном из российских хакерских форумов.

Речь идет о технологии, которая позволяет занести зловредный код в память видеокарты, а затем выполнить его оттуда. Антивирусы в таком случае не срабатывают, так как они не умеют работать с памятью графического ускорителя, и сканируют лишь ОЗУ.

Когда-то видеокарты умели работать только с трехмерной графикой, но теперь, когда графические ускорители стали во многих случаях превосходить центральные процессоры по вычислительной мощности, на них навесили дополнительный функционал. Видеоускорители превратились сегодня в своеобразные закрытые вычислительные платформы, и этим решили воспользоваться хакеры.

Как именно устроен новый потенциально опасный эксплойт — неизвестно. Автор технологии заявил, что смог поместить малвать в память GPU, а затем выполнить код непосредственно оттуда. Антивирусы не смогли обнаружить вредоносное ПО, так как не умеют работать с видеопамятью. Хакер отметил, что реализация таких атак возможна на машинах под управлением Windows, поддерживающих OpenCL 2.0 и новее.