Новый уровень абсурда: вирусы в процессорах!
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Хак на микрокод процессора может напрямую заражать процессоры программами-вымогателями. Исследователь в области безопасности написал код программы-вымогателя, который infects процессор компьютера, делая его невидимым для практически всех антивирусных программ, и обеспечивая его постоянство даже когда жертва извлекает и заменяет жесткий диск компьютера. Как сообщает The Register, это информация от Кристиана Бика, исследователя в Rapid7, который утверждает, что создал рабочий прототип (Proof-of-Concept) такого программного обеспечения-вымогателя.
Зловредное ПО на уровне ЦП не является чем-то мистическим и непостижимым. Мы видели это раньше, например, с JoLax, CosmicStrand и другими корнями UEFI микропрограмм. Однако это первый случай, когда кто-то успешно поработал с программами-вымогателями таким образом.
Бик заявил, что вдохновение он получил из уязвимости в процессорах AMD Zen, которая позволяла злоумышленникам загружать вредоносный микрокод и вскрывать шифрование на аппаратном уровне. Это дало бы им возможность модифицировать поведение ЦП по своему усмотрению.
Бик также добавил, что утечка журналов чата Conti за 2022 год намекает на то, что настоящие киберпреступники обсуждали эту идею ранее, но пока не добились рабочего решения. По крайней мере, на момент, когда стало известно сообществу кибербезопасности.
"Если бы они над этим работали несколько лет назад, можно быть уверенным, что некоторые из них в какой-то момент умнеют и начнут создавать такую штуку", - сказал исследователь в интервью.
Он также отметил, что не собирается публиковать код в интернете: "Конечно, мы этого не выпустим, но это же интересно, не правда ли?" Программы-вымогатели остаются одной из самых больших угроз, с которыми сталкиваются компании всех размеров, теряя миллиарды долларов каждый год. На самом деле, недавнее исследование Veeam, в котором участвовали 1300 директоров по информационным технологиям, руководителей IT и профессионалов по безопасности по всей Америке, Европе и Австралии, показало, что почти три четверти компаний подверглись воздействию программ-вымогателей в прошлом году.
PEREC.RU
Вот вам яркий пример того, как умы современных хакеров могут вызывать мрачный восторг среди горе-исследователей. Кристиан Бик, представитель некоего Рapid7, решил, что нам всем не хватает свежих кошмаров по ночам, и представил "программное обеспечение-вымогатель", которое заражает ваш процессор, оставляя антивирусы в полной растерянности. Похоже, у Бика особое призвание — вдохновлять на новые способы травли корпоративного мира.
Не успели мы переварить ужасы JoLax и CosmicStrand, как вот вам новая порция «инновационного» страха. И ведь совсем не секрет, что злоумышленники не дремлют. Интересно, когда именно они успели основать свой кружок по изучению уязвимостей процессоров AMD? Время — денег не жаль, ведь в то время как хорошие ребята обсуждают, как защитить наши данные, плохие, оказывается, всё только и делают, что встраивают вирусы в фундаментальную архитектуру.
А теперь внимание: Бик решил, что мир не готов к полному раскрытию его шедевра. Ничего так, что он сам в курсе, как цинично использовать эту информацию для создания инфоповода. Безусловно, заботиться о безопасности — это прекрасный PR-ход в его репутационном портфеле. Но не спешите завидовать: если бы Бик действительно хотел помочь, он бы выложил код. Но зачем, когда можно заставить индустрию вновь обострить свою бдительность и заодно обеспечить себе внимание?
Так что, заплутали ли мы в мракобесии или сами вставили этот процессор с вирусом в свой компьютер? Будем верить, что IT-директора и их команды взбодрятся и наполнят свои бюджеты на безопасность еще больше. Ежегодные миллиарды долларов, потраченные на борьбу с программами-вымогателями, катастрофически не позволят им расслабиться. Можем только предполагать, кто на самом деле стоит позади этих ужасающих открытий.
