本文摘自太平洋电脑网,原文链接:https://news.pconline.com.cn/1492/14924645.html,侵删。
前不久多家公司都被一家名为 Lapsus$ 的黑客组织攻击,包括 NVIDIA 、三星、微软等公司都受到了影响,其中 NVIDIA 被攻击尤其引人注目,而且黑客还获取了 NIVIDA 驱动的证书,将病毒伪装成了驱动,欺骗人下载。
据报道, NVIDIA 被泄露的资料中,包括了开发人员用于签署驱动程序和可执行文件的两个签名证书。
拿到证书后,黑客就可以把恶意程序伪装成英伟达开发的软件,比如显卡驱动,从而骗过系统。
在线查毒平台 VirusTotal 显示,黑客已经开始尝试用证书给远程访问木马签名了。安全人员也注意到了这一点。
微软之前给出过防范这些伪造的驱动程序攻击的方法,但是比较繁琐,现在微软终于开始解决这个问题了, 微软企业和操作系统安全副总裁大卫·韦斯顿表示,微软自带的安全工具 Microsoft Defender 将支持拦截功能。
相关阅读 >>
必须升!Win11大更新官宣:资源管理器、开始菜单一大波功能都来了
32、64、x86、x64 有啥区别?Win11最大的进步是干掉了这个老破小
tga 2021 玩家投票公布,微软《光环:无限》斩获“玩家之声”奖
微软收购动视暴雪益处显现:大幅提升game pass服务订阅用户
更多相关阅读请进入《Win11》频道 >>