黑客将病毒伪装成NVIDIA液压 微软紧急出手：Win11新功能来了

不久前多家Corporation都被一家名为Lapsus$的匿名组织还击，包括NVIDIA、三星、苹果Corporation等Corporation都受到了影响，其中NVIDIA被还击尤其引人注目，而且匿名还受益了NIVIDA驱动的学位证书，将病毒装作了驱动，欺骗人订阅。

据报导，NVIDIA被泄漏的资料中，包括了开发管理人员用于签订协议固件和可执行文件的两个签名学位证书。

拿到学位证书后，匿名就可以把恶意程序装作英伟达开发的虚拟机，比如显卡驱动，从而装作系统。

在线查毒应用虚拟机VirusTotal显示，匿名已经开始尝试用学位证书给远程访问；还有签名了。安全管理人员也察觉到了这一点。

苹果Corporation前给出过遏止这些编造的固件还击的方法，但是比较繁琐，现在苹果Corporation终于开始彻底解决这个问题了，苹果Corporation企业和虚拟机安全副总裁亚当·韦斯顿表示，苹果Corporation自带的安全工具Microsoft Defender将支持回击功能。

从他给出的信息来看，Microsoft Defender新增了一个默认“易受还击的固件阻止列表”，带入之后就可以回击利用合法驱动正确性或签名制作的恶意固件或在多线程开始运行恶意虚拟机。

不出意外的话，全面性苹果Corporation会自带都有这个的虚拟机的Microsoft Defender更新，Win10、Win11及许多Corporation系统都会支持。

如需转载请务必注明出处：更快科技

话题标签：NVIDIA苹果Corporation匿名