СМИ: хакеры продают технологию хранения вредоносного ПО в памяти видеокарт

Видимо, антивирусы к такому пока не готовы.

Еще в 2013 году исследователи предложили метод хранения вредоносного ПО не в оперативной памяти, а в памяти видеокарты: антивирусы ее не сканируют. Теперь технологию реализовали в реальном продукте.

На хакерских форумах, пишет Bleeping Computer сейчас продается технология, позволяющая хранить вредоносное ПО в памяти видеокарты и запускать его прямо оттуда. По словам разработчика, такой подход позволяет защититься от обнаружения антивирусом.

Технология работает только под Windows и только на системах с поддержкой OpenCL от версии 2.0 и выше. Решение якобы тестировалось на Radeon RX 5700, GeForce GTX 1650, GeForce GTX 740M и графических ядрах Intel.

Технологию выставили на продажу 8 августа, 25 августа, по словам разработчика, она была продана. Если верить команде VX-Underground, отслеживающей вредоносное ПО, технология действительно работает; вскоре ее обещают продемонстрировать.

О применении такой технологии во вредоносном ПО пока не сообщалось.