Nvidia黑客攻击达到了一个令人不安的新低点。黑客组织Lapsus盗取了超过1 TB的Nvidia数据,包括DLSS的源代码以及70000多名现任和前任员工的私人信息,之后我们;我们被告知,黑客正在使用偷来的安全证书来创建秘密包含恶意软件的伪GPU驱动程序
Techpowerup和BleepingComputer(通过PC Gamer)报告这些安全证书被用于创建;“新一代恶意软件”;包括Cobalt Strike信标、Mimikatz、后门和远程访问特洛伊木马(RATs)。因为这个恶意软件包含Nvidia';安全证书,它们可以感染您的计算机而不触发防病毒软件
相关:命运';s的Raid竞赛有服务器问题,但这并没有';不要把极乐世界变成39;s Win Invalid
代码签名证书是Windows确定软件原始来源和所有权的方式。如果证书表明代码来自受信任的源,那么Windows允许安装该代码,而无需问太多问题。如果该证书不是';t来自可靠来源,或者如果它';如果没有,Windows将发出警告消息,或者根本不让该代码运行
来自Nvidia的安全证书意味着黑客可以使用Nvidia的凭据创建恶意软件,以绕过Windows在安装新软件时采用的常规安全检查。这可以如果你下载了一个文件,认为它是#39;来自英伟达,当它';其实不是
电脑游戏玩家说有两个序列号需要注意。两者都已过期,但Windows仍将允许它们通过。如果你';重新下载任何新驱动程序时,请确保首先检查这些数字 43BB437D60986628DD839E1D00309F5 14781bc862e8dc503a559346f5dcc518只有当你';重新手动下载新的Nvidia驱动程序。通过Nvidia体验自动下载的驱动程序应该是安全的
拉普苏斯暴跳如雷。他们不仅入侵了英伟达,而且';We还从三星窃取了近200GB的数据,包括源代码和生物特征数据。其中一些数据还包括三星';因此三星设备可能不得不担心类似的恶意软件也会感染他们的手机