D1-kifpool

روت‌ کیت و کیلاگر جدید مبتنی بر GPU

دوشنبه ۲۱ اردیبهشت ۱۳۹۴ - ۰۹:۵۰
مطالعه 2 دقیقه
گروهی از توسعه دهندگان دو قطعه از بدافزار دارای ریسک بالا را منتشر کرده‌اند که به طور کامل کارت گرافیک کامپیوتر را آلوده می‌کند. این بدافزار برخلاف بدافزارهای معمول، پردازنده را تحت تاثیر قرار نمی‌دهد.
تبلیغات
D4-mci

تیمی از توسعه دهندگان کیلاگر و روت کیت جدیدی را توسعه داده و طبق ادعاهای آن‌ها، این بدافزارها مستقیما روی GPU سیستم تاثیر می‌گذارد. روت کیت جدید Jellyfish و کیلاگر Demon نام دارد و کد منبع هردو کیلاگر در گیت هاب قرار گرفته است.

این بدافزارها پس از قرار گیری کامل در سیستم، می‌تواند کنترل کرنل سیستم عامل را به دست بگیرد. محققان امنیتی تا به حال موفق شده‌ بودند که بدافزارهای تحت CPU را کشف کنند، اما تاکنون گزارشی مبنی بر بدافزار تحت GPU اعلام نشده بود. این دو بدافزار جدید توانایی این را دارند که پس از به دست گرفتن کنترل کامل کرنل سیستم، تمامی فرآیندهای درحال اجرای پردازنده را نیز به دست بگیرند؛ احتمالا تمامی این روال‌ها به گونه‌ای انجام می‌شود که حتی نمی‌توان متوجه عملیات مشکوک سیستم شد و به همین دلیل تشخیص و شناسایی آن کمی دشوار است.

روت کیت یک بدافزار است که توانایی مخفی سازی خود و فعالیتش‌هایش را در سیستم هدف دارد. یکی از مهم‌ترین شاخصه‌های روت کیت‌ها، قدرت مخفی سازی آن‌ها از دید کاربر و سیستم‌های حفاظتی است. حال روت کیت جدید که Jellyfish نام دارد، تحت لینوکس بوده و با موفقیت می‌تواند کنترل GPU را به دست بگیرد. توسعه دهندگان هدف از این بدافزار را نشان دادن آلوده کردن GPU اعلام کردند؛ در حقیقیت فقط پردازنده سیستم نیست که مورد هدف بدافزارها قرار می‌گیرند، بلکه اجرای دیگر سیستم همانند کارت گرافیک که هم پردازنده و هم حافظه‌ی خاص خود را دارند، قابل آلوده شدن به بدافزارها هستند. در حال حاضر روت کیت Jellyfish قابل اجرا شدن روی کارت گرافیک‌های NVIDIA و AMD است. Jellyfish مستقیما روی DMA تاثیر می‌گذارد؛ DMA دسترسی مستقیم به حافظه است که اجازه می‌دهد زیرسیستم‌های سخت افزارهای خاصی از کامپیوتر بدون درگیر کردن CPU به حافظه دسترسی داشته باشند. این روت کیت نیز می‌‌تواند حافظه‌ی پردازنده‌ را از طریق DMA1 مورد شنود قرار دهد.

کیلاگر نیز همانند روت کیت بدافزار مخربی است؛ می‌توان گفت کیلاگر برنامه‌ای است که به جمع آوری کلیدهای فشرده شده توسط کاربر مشغول است. تمامی کلیدهایی که فشرده می‌شود، توسط این برنامه ذخیره شده و برای نویسنده برنامه به آدرس خاصی ارسال شده و برنامه نویس این بدافزار شروع به جمع آوری اطلاعات می‌کند. Demon نام کیلاگر جدیدی است که توسط توسعه دهندگان روت کیت Jellyfish توسعه داده شده است؛ این کیلاگر نیز GPU سیستم را مورد هدف قرار می‌دهد. در واقع ابتدا GPU آلوده شده و سپس می‌تواند به دیگر فرآیندها و اجزای سیستم نفوذ کرده و به جمع آوری اطلاعات بپردازد. در سال ۲۰۱۳ یک مقاله تحقیقاتی تحت عنوان «شما می‌توانید تایپ کنید، اما نمی‌توانید مخفی کنید: یک کیلاگر مبتنی بر GPU پنهانی» به چاپ رسیده بود که کیلاگر Demon نیز از این مقاله الهام گرفته شده و توسعه دهندگان نیز با این هدف آن را توسعه داده‌اند.

مقاله رو دوست داشتی؟
نظرت چیه؟
تبلیغات
D5-b3IranServer
داغ‌ترین مطالب روز
راهنمای خرید تبلت‌های ویندوزی
بهترین تبلت های ویندوزی بازار [بهار ۱۴۰۴]

از سرفیس پرو گرفته تا لپ‌تاپ هیبریدی اچ‌پی، در مقاله‌ی پیش‌ رو بهترین تبلت‌ها با سیستم‌عامل ویندوز را به شما معرفی می‌کنیم.

106
2 روز پیش
بهترین تبلت های بازار ایران [بهار ۱۴۰۴]

برای خرید تبلت مناسب، نیازی نیست حتماً پول زیادی پرداخت کنید. در راهنمای خرید پیش‌ رو، بهترین تبلت‌های بازار ایران را معرفی می‌کنیم.

285
14 ساعت پیش
آنتی ویروس ویندوز
چگونه آنتی ویروس ویندوز ۱۰ را غیر فعال کنیم؟

بعضی از کاربران ویندوز به‌دنیال روش های خاموش كردن آنتي ويروس ویندوز ۱۰ هستند، زیرا این سیستم امنیتی بومی گاهی برای آن‌ها دست‌وپاگیر می‌شود.

26
13 ساعت پیش
ساخت اپل اکانت
آموزش ساخت اپل آیدی Apple ID رایگان (آپدیت جدید ۱۴۰۴)

ساخت اپل آیدی یکی از اقدامات اولیه پس از خرید آیفون است، در ادامه آموزش رایگان گام به گام ساخت اپل آیدی را مشاهده می‌کنید.

349
8 ساعت پیش
محاسبه درصد
چگونه درصد بگیریم؟ نحوه محاسبه درصد در چند ثانیه

از تغییر قیمت‌ها تا محاسبه‌ی تخفیف، درصدگیری نقش مهمی در زندگی روزمره دارد. در این مطلب با روش‌های دقیق محاسبه درصد آشنا می‌شوید.

30
یک روز پیش
شناسنامه جدید و شناسنامه قرمز قدیمی
راهنمای کامل تعویض شناسنامه‌‌ قدیمی در سال ۱۴۰۴

اگر هنوز شناسنامه‌‌ی قدیمی‌تان با جلد قرمز و عکس نوجوانی را عوض نکرده‌اید، این راهنما به شما کمک می‌کند تا در مدت کوتاه شناسنامه‌‌ جدید بگیرید.

30
یک روز پیش
بهترین هارد اکسترنال های موجود در بازار ایران - تصویر اصلی
بهترین هارد و SSD اکسترنال بازار [بهار ۱۴۰۴]

تنوع زیاد هارد اکسترنال در بازار، انتخاب مدل مناسب را دشوار می‌کند. در این مقاله با بهترین هاردهای اکسترنال موجود در بازار ایران آشنا می‌شویم.

74
10 ساعت پیش
تبلیغات
DN-DNShatel

نظرات

با چشم باز خرید کنید
زومیت شما را برای انتخاب بهتر و خرید ارزان‌تر راهنمایی می‌کند
ورود به بخش محصولات