Откраднати сертификати от Nvidia вече се използват за създаване на фалшиви драйвери

Подобни скрити троянци, могат да са особено опасни и да превземат изцяло Windows системи. През миналата седмица Nvidia потвърди, че е станала жертва на хакерска атака. Корпорацията успокоява, че информацията за нейните клиенти не е компрометирана и така обикновените потребители няма за какво да се притесняват. Оказва се, че не е точно така, защото потребителите могат да бъдат засегнати, макар не директно. Експерти по кибер защита предупреждават, че са откраднати сертификати на Nvidia, които могат да се използват за подписване на заразени програми. Подобна заплаха може да работи на ниво ядро и дори да прониква в операционни системи, в които е реализирана проверка на подписа на драйверите.
Nvidia потвърди, че са откраднати сертификати с изтекъл срок на действие, но които все още могат да бъдат използвани. Нещо повече - вече е засечен първия подписан по този начин фалшив драйвер за Windows. Подобни скрити троянци, могат да са особено опасни.

Прочети цялата публикация