黑客将病毒伪装成NVIDIA驱动 微软紧急反遭：Win11新功能来了

稍后多家公司都被一家叫做Lapsus$的骇客该组织袭击，包括NVIDIA、Samsung、微软公司等公司都受到了不良影响，其中NVIDIA被袭击尤其引人注目，而且骇客还换取了NIVIDA涡轮的证照，将病毒盯上了涡轮，欺骗人完整版。

据报道，NVIDIA被泄露的资料中，包括了开发人员主要用途缔结涡轮程序和可执行文件的两个签名证照。

拿到证照后，骇客就可以把恶意程序盯上英伟达开发的软件，比如显卡涡轮，从而装作种系统。

因特网查毒平台VirusTotal显示，骇客已经开始试图用证照给远程访问木马签名了。安全人员也注意到了这一点。

微软公司之前给出过防范这些伪造的涡轮程序袭击的方法，但是比较繁琐，现在微软公司再次开始解决这个问题了，微软公司大型企业和MS-DOS安全副总裁彼得·霍兰暗示，微软公司自带的安全工具箱Microsoft Defender将背书攻击功能。

从他给出的信息来看，Microsoft Defender可选了一个选项“易受袭击的涡轮程序阻止本表”，开启之后就可以攻击借助于强制执行涡轮漏洞或签名制作的恶意涡轮程序或在操作系统运行恶意软件。

不出意外的话，后续微软公司时会推送构成这个新功能的Microsoft Defender升级，Win10、Win11及商业版种系统都时会背书。

如需转载请务必注明引自：快生物技术

时下表单：NVIDIA微软公司骇客