{"id":18777,"date":"2021-09-01T17:22:37","date_gmt":"2021-09-01T17:22:37","guid":{"rendered":"https:\/\/www.pcdiga.com\/blog\/?p=18777"},"modified":"2022-03-10T17:04:36","modified_gmt":"2022-03-10T16:04:36","slug":"malware-pode-esconder-se-nas-placas-graficas","status":"publish","type":"post","link":"https:\/\/www.pcdiga.com\/blog\/noticias\/malware-pode-esconder-se-nas-placas-graficas\/","title":{"rendered":"Malware Pode Esconder-se nas Placas Gr\u00e1ficas"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Malware pode agora esconder-se nas placas gr\u00e1ficas e contornar as prote\u00e7\u00f5es atuais enquanto n\u00e3o s\u00e3o atualizadas.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

J\u00e1 n\u00e3o bastava o problema de escassez de stock de placas gr\u00e1ficas e chega outro problema para nos preocupar ainda mais.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Foi vendido num f\u00f3rum de hackers uma t\u00e9cnica PoC (proof-of-concept) para armazenar e executar malware numa placa gr\u00e1fica. O vendedor explicou no f\u00f3rum a forma como a sua t\u00e9cnica evita a verifica\u00e7\u00e3o da RAM executada pelos antivirus, mantendo assim o c\u00f3digo malicioso protegido de dete\u00e7\u00e3o.
O malware \u00e9 executado com a utiliza\u00e7\u00e3o somente do GPU e o c\u00f3digo \u00e9 armazenado na VRAM.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Para j\u00e1, parece que esta t\u00e9cnica s\u00f3 funciona em computadores Windows, mas \u00e9 compat\u00edvel com uma larga sele\u00e7\u00e3o de GPUs e placas gr\u00e1ficas. O vendedor testou a t\u00e9cnica no GPU do Intel UDH 620 e 630, AMD Radeon RX 5700, e Nvidia Geforce GT 740 e GTX 1650, portanto, podemos presumir que a mesma t\u00e9cnica funcionar\u00e1 em qualquer placa gr\u00e1fica e GPU da Nvidia e AMD.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Lan\u00e7amento do Windows 11 Anunciado Para 5 de Outubro<\/a><\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\tLER ARTIGO<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Em 2015 surgiu tamb\u00e9m um malware que atuava em GPUs, uma t\u00e9cnica PoC com o nome JellyFish, que era um trojan e keylogger. O criador\/vendedor da nova t\u00e9cnica afirma que n\u00e3o h\u00e1 nenhuma associa\u00e7\u00e3o com JellyFish e que este \u00e9 modo de infiltra\u00e7\u00e3o totalmente novo.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

N\u00e3o se sabe quem adquiriu este malware, mas a equipa da vx-underground, respons\u00e1vel pela maior cole\u00e7\u00e3o de c\u00f3digo-fonte e documentos de malware na Internet, pretende demonstrar a t\u00e9cnica em a\u00e7\u00e3o brevemente.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Programadores e fornecedores de solu\u00e7\u00f5es de seguran\u00e7a ficar\u00e3o,\u00a0 sem d\u00favida, ansiosos para ver esta t\u00e9cnica em a\u00e7\u00e3o antes de trabalhar rapidamente em solu\u00e7\u00f5es de mitiga\u00e7\u00e3o para adicionar aos seus produtos. Como sempre, com novos ataques de seguran\u00e7a, \u00e9 sempre uma quest\u00e3o de quando, e n\u00e3o se ser\u00e3o usados.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Recomendamos que mantenhas instalado um software anti malware na tua m\u00e1quina e sempre atualizado. Existem v\u00e1rios softwares dispon\u00edveis, mas deixamos aqui uma sugest\u00e3o com vers\u00e3o gratuita bastante eficaz e considerada uma das melhores do mercado, Malwarebytes<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Malware pode agora esconder-se nas placas gr\u00e1ficas e contornar as prote\u00e7\u00f5es atuais enquanto n\u00e3o s\u00e3o atualizadas.<\/p>\n","protected":false},"author":5,"featured_media":18779,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"site-sidebar-layout":"default","site-content-layout":"default","ast-global-header-display":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","footnotes":""},"categories":[14],"tags":[6912,5532,1335,6913],"yst_prominent_words":[],"class_list":["post-18777","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","tag-malware","tag-placas-graficas","tag-software","tag-virus"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.pcdiga.com\/blog\/wp-json\/wp\/v2\/posts\/18777","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.pcdiga.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.pcdiga.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.pcdiga.com\/blog\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.pcdiga.com\/blog\/wp-json\/wp\/v2\/comments?post=18777"}],"version-history":[{"count":4,"href":"https:\/\/www.pcdiga.com\/blog\/wp-json\/wp\/v2\/posts\/18777\/revisions"}],"predecessor-version":[{"id":18785,"href":"https:\/\/www.pcdiga.com\/blog\/wp-json\/wp\/v2\/posts\/18777\/revisions\/18785"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.pcdiga.com\/blog\/wp-json\/wp\/v2\/media\/18779"}],"wp:attachment":[{"href":"https:\/\/www.pcdiga.com\/blog\/wp-json\/wp\/v2\/media?parent=18777"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.pcdiga.com\/blog\/wp-json\/wp\/v2\/categories?post=18777"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.pcdiga.com\/blog\/wp-json\/wp\/v2\/tags?post=18777"},{"taxonomy":"yst_prominent_words","embeddable":true,"href":"https:\/\/www.pcdiga.com\/blog\/wp-json\/wp\/v2\/yst_prominent_words?post=18777"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}