提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《美创科技隐私条款》
免费试用
400-811-3777

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于美创
    申请试用
      热门阅读
      1

      用AI重新定义数据安全监测，让数据安全变简单

      2026-03-17

       2

      金融机构数据安全能力体系建设与落地实践

      2026-02-27

       3

      开工大吉｜策马扬鞭，跃启新程！

      2026-02-25

       4

      浙江省委宣传部副部长、省委网信办主任赵磊：守正创新 辩证施策 全力推动网络生态治理工作迈上新台阶

      2026-02-10

       5

      美创产品全面入围中直机关2025年网络设备框架协议采购项目

      2026-02-04
      相关文章

      全国网络安全标准化技术委员会2026年第一次“标准周”活动在珠海举办

      2026-04-02

      OpenClaw，医院的下一个AI爆款？

      2026-03-26

      OWASP GenAI 2026数据安全风险解析

      2026-03-25

      生成式AI数据安全告急！三大阶段21类风险，企业如何守住数据底线？

      2026-03-23

      报告发布 |《全球数据泄露态势月度报告》（2026年2月）

      2026-03-18
      英伟达数据被盗后续：黑客用证书将病毒伪装成显卡驱动
      发布时间：2022-03-07 阅读次数： 429 次

      英伟达机密数据被盗，让广大网友吃了不少瓜。

      但从现在起，每个人都要小心了，别只顾着吃瓜了。

      因为黑客们正在用被盗数据制造能骗过系统的病毒。

      这次泄漏的数据中，包括英伟达开发人员用于签署驱动程序和可执行文件的两个签名证书。

      △ 黑客获得的签名证书之一

      拿到证书后，黑客就可以把恶意程序伪装成英伟达开发的软件，比如显卡驱动，从而骗过系统。


      在线查毒平台VirusTotal显示，黑客已经开始尝试用证书给远程访问木马签名了。安全人员也注意到了这一点。


      现在黑客和安全人员正在进行着一场攻防大战。


      黑客们将打包好的病毒上传到VirusTotal，这里几乎集成了市面上所有杀毒软件。


      如果没被杀毒软件查出来，那就说明恶意代码比较安全，可以投放使用了。


      除了上面所说的木马外，还有人用证书对Windows驱动程序进行签名。


      虽然用于签名的证书已经过期，但仍然会对Windows系统造成风险。


      因为Windows系统为了保证向下兼容性，防止系统无法启动，在某些情况下会接受2015年7月29日之前证书签发的驱动程序。


      所以用着过期证书，病毒也一样能伪装成合法的英伟达驱动程序。


      那用户应该怎么办，才能防止中毒呢？


      微软企业和操作系统安全总监David Weston在Twitter上给出了对策：以管理员身份配置Windows Defender应用程序控制策略，这样就能控制可以加载哪些驱动程序，防止病毒被加载到系统中。


      然而，使用这种方法比较复杂，并不适合电脑小白。


      有人建议微软撤销对这两个英伟达过期证书的许可，但这又有可能导致真的英伟达驱动程序被阻止。


      微软真的有点难办。


      不过好消息是，虽然系统自带反病毒软件不好使，但由VirusTotal的扫描结果显示，现在的杀毒软件很多能发现伪装的病毒，事情可能并没有想象的那么糟。


      本文来自安全内参，如有侵权联系删除

      上一条：东欧大型加油站遭勒索攻击，官网、APP等全部下线
      下一条：从惩治犯罪到强化保护，政府工作报告对个人信息的表述这样变
      返回
      关注或联系美创
      官方订阅号 官方订阅号
      官方服务号 官方服务号
      第59号 第59号
      服务热线：400-811-3777
      商务合作：marketing@mchz.com.cn
      友情链接 中央网信办 公安部 工信部 CNCERT 中国信通院 中国软件测评中心 国家工业信息安全发展研究中心 赛迪研究院
      Copyright © 2024 杭州美创科技股份有限公司 All rights reserved.
      浙公网安备 33010502006954号 浙ICP备12021012号-1 网站地图 网站声明及隐私保护政策
      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部