MyCity » Zaštita od zlonamernih programa -> Propusti i ažuriranja » Meduza (Jellyfish) - novi multiplatformski malware koji koristi GPU

Meduza (Jellyfish) - novi multiplatformski malware koji koristi GPU

Napisano na dan: 14.5.2015

Meduza (Jellyfish) - novi multiplatformski malware koji koristi GPU
Sledeća strana Pagination

Idi na vrh

Poslao: 14 Maj 2015 18:56
Idi na vrh
offline
  • bocke  Male
  • Moderator foruma
  • Glavni moderator Linux foruma
  • Veliki Pingvin
  • Guru
  • Pridružio: 16 Dec 2005
  • Poruke: 12558
  • Gde živiš: Južni pol

Tim programera je razvio rootkit koji koristi grafičku karticu umesto procesora kako bi ostao sakriven. Rootkit, kodnog imena "Meduza" (Jellyfish) je "proof of concept" implementacija koja pokazuje da je moguće pokretati malware direktno na GPU. Prema ovom timu, ovo predstavlja veću opasnost od standardnog malware zbog toga što, kako navode, "ne postoje alati koji analiziraju GPU malware".

Ovakvi rootkitovi bi mogli da imaju pristup primarnoj memoriji kroz DMA (direktni pristup memoriji) koji je dostupan najvećem broju uređaja. DMA, prema ovim navodima, zaobilazi CPU pa je ovakav malware teže detektovati. Što je najgore, malware ostaje u GPU memoriji i nakon gašenja računara.

Dok je originalna verzija koda bila objavljena za Linuks, tim iza "Meduze" je vrlo brzo objavio i verzije za Windows i Mac OS X. Tim je hteo da podigne svesnost o mogućnosti ovih napada i da skrene pažnju da siguronosna industrija još nije spremna za ovakav vid napada.

Developeri ovog rootkita, prema navodima, pokušavaju da objasne je da problem nije u operativnim sistemima ili GPU, već u današnjim siguronosnim alatkama koje nisu spremne za novu vrstu pretnji.

Više informacija možete naći na izvornim člancima u PC Worldu: "New Linux rootkit leverages graphics cards for stealth", "Stealthy Linux GPU malware can also hide in Windows PCs, maybe Macs"



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.

MyCity » Zaštita od zlonamernih programa -> Propusti i ažuriranja » Meduza (Jellyfish) - novi multiplatformski malware koji koristi GPU

Ko je trenutno na forumu
 

Ukupno su 1567 korisnika na forumu :: 113 registrovanih, 9 sakrivenih i 1445 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 15694 - dana 01 Feb 2026 12:23

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: A.R.Chafee.Jr., airliners, aleph_one, amaterSRB, AMCXXL, amonsrb, AudioTehnica, awathorn, bato_banjaluka, BB, Bo96, Bobrock1, boro975, BORUTUS, bunker, ccoogg123, cemix, Chainsaw, Cicumile, crnogorac, Cvetkovic, CVOJ 410.lad PVO, cvrle312, darcaud, Darko8, Despot Đurađ, djordje92sm, dolinalima, Don, Dorcolac, draganl, DragoslavS, DrMrPr, dunavzed, feanor, ghoost, Giskard, goran.vvv, gripen, hatman, hyla, ikan, ILGromovnik, Imperator_Aleksandr_lll, IQ116, Istman, Ivan Campo, ivan979, Jakonjveliki, jalos, JOntra, Kajzer_Soze, kalens021, kaput21, Korle, laki_bb, Laluvr, Lep1na, lord sir giga, LostInSpaceandTime, luka35, Mamadu, Marko Marković, MaschinenPistole, mercedesamg, MiGac, Miki01, MiljanXD, Milos ZA, milos97, Milun24, miodrag, Mis uz pusku, nebkv, nerislav2025, nescom, neutrino, nuke92, Panter, pceklic, pein, Pekman, petar0301, raster12, Rebel Frank, redstar011, repac, Roksi, Sančo, Savantije, septembar, shadower78, sistem22, Sićko, Skenderbeg, strelac07, Superastro, tamno.nebo, taomaster, Underdog9, vaci, VanZan, vathra, Vatreni Zmaj, vlada035, Vlado82, voja64, vuksa72, zemljanin, zlaya011, zokizemun, zvomar, 1453