NVIDIA|小心了！NVIDIA数据被盗后续：黑客用证书将病毒伪装成显卡驱动
【NVIDIA|小心了！NVIDIA数据被盗后续：黑客用证书将病毒伪装成显卡驱动】英伟达机密数据被盗，让广大网友吃了不少瓜 。
但从现在起，每个人都要小心了，别只顾着吃瓜了 。
因为黑客们正在用被盗数据制造能骗过系统的病毒 。
这次泄漏的数据中，包括英伟达开发人员用于签署驱动程序和可执行文件的两个签名证书 。
文章图片
△ 黑客获得的签名证书之一
拿到证书后，黑客就可以把恶意程序伪装成英伟达开发的软件，比如显卡驱动，从而骗过系统 。
在线查毒平台VirusTotal显示，黑客已经开始尝试用证书给远程访问木马签名了 。安全人员也注意到了这一点 。
文章图片
现在黑客和安全人员正在进行着一场攻防大战 。
黑客们将打包好的病毒上传到VirusTotal，这里几乎集成了市面上所有杀毒软件 。
如果没被杀毒软件查出来，那就说明恶意代码比较安全，可以投放使用了 。
文章图片
除了上面所说的木马外，还有人用证书对Windows驱动程序进行签名 。
虽然用于签名的证书已经过期，但仍然会对Windows系统造成风险 。
因为Windows系统为了保证向下兼容性，防止系统无法启动，在某些情况下会接受2015年7月29日之前证书签发的驱动程序 。
所以用着过期证书，病毒也一样能伪装成合法的英伟达驱动程序 。
文章图片
那用户应该怎么办，才能防止中毒呢？
微软企业和操作系统安全总监David Weston在Twitter上给出了对策：以管理员身份配置Windows Defender应用程序控制策略，这样就能控制可以加载哪些驱动程序，防止病毒被加载到系统中 。
然而，使用这种方法比较复杂，并不适合电脑小白 。
有人建议微软撤销对这两个英伟达过期证书的许可，但这又有可能导致真的英伟达驱动程序被阻止 。
微软真的有点难办 。
不过好消息是，虽然系统自带反病毒软件不好使，但由VirusTotal的扫描结果显示，现在的杀毒软件很多能发现伪装的病毒，事情可能并没有想象的那么糟 。
推荐阅读
- |公司涨薪看到原因, 也能公司为了吸引应届人才做出哪些决定？
- 蒋欣|霸气开撕同事，强势回怼绿茶，剪了短发的蒋欣太有女王范了
- 分流|北大教授谈上职高的未来，让家长们坐不住了，网友：话糙理不糙
- 创业|女子被迫裁员，你开始考虑“第二职业”了吗？副业成为年轻人刚需
- 翡翠|老行家花了一年时间研究的翡翠毛料，一刀切开做了一堆满色件！
- 古钱币|本来计划变现古钱币，没想到倒贴了几万块
- |春天钓鱼，别被“春钓滩”误导了，渔获惨淡还不知道自己错在哪
- 比亚迪唐dm|中产男人花的每一分钱，都不是为了自己
- 微软|Windows 11重大更新版本确认：修复诸多问题 任务栏终于好用了
- |钓鱼不看风，容易钓个空，刮什么风好钓鱼？知道三点三条就行了