Phát hiện malware đội lốt công cụ khai phá sức mạnh đào coin của card Nvidia RTX LHR

Trong bối cảnh thị trường công nghệ luôn tiềm ẩn nhiều rủi ro, đặc biệt là với các công cụ không rõ nguồn gốc, việc tìm kiếm giải pháp cho card màn hình nvidia có thể dẫn đến những hậu quả không mong muốn. Mới đây, một công cụ được quảng cáo là có khả năng mở khóa hiệu năng card đồ họa đã bị phát hiện chứa mã độc.

Nvidia RTX LHR v2 Unlocker không những không mở khóa hiệu năng đào coin của card LHR mà còn cài malware vào máy tính nữa.

Công cụ Nvidia RTX LHR v2 Unlocker đáng lẽ phải là ứng dụng giúp mở khóa hiệu năng đào Ethereum của card đồ họa Nvidia GeForce RTX 30-series và RTX A-series, nhưng thay vào đó thì nó lại cài malware vào máy tính của nạn nhân các bạn ạ.

Nvidia RTX LHR v2 Unlocker tuyên bố nó có thể điều chỉnh firmware của card đồ họa để gỡ bỏ hạn chế hiệu năng đào coin vốn được Nvidia thiết lập trên những chiếc card LHR (light hash rate) nhằm khiến nó trở nên mất sức hút trong mắt nông dân đào tiền ảo. Tuy nhiên, tập tin “LHRUnlocker Install.msi” không những không thực hiện được những gì đã hứa mà nó còn khiến nạn nhân mất luôn những gì họ đang có bằng cách cài malware vào powershell.exe – một dịch vụ của Windows.

Những công cụ này thường sẽ thực thi một số thứ khá là đáng nghi ngờ, điều này cũng dễ hiểu vì nó được thiết kế để “lách” qua những rào cản của hệ điều hành và driver. Tuy nhiên, điều mà chúng ta không ngờ tới ở đây là nó còn lần mò tới các ổ cứng trong hệ thống, thực hiện một số công đoạn để tránh bị phân tích, dùng các kỹ thuật che giấu đoạn mã, và khiến CPU chạy nhiều hơn bình thường.

Công cụ này có thể không khiến máy tính bị “ăn hành” ngay lập tức, nhưng cũng cần lưu ý là nó chỉ hoạt động với driver Nvidia đã được chỉnh sửa, tạo cơ hội cho những thứ nguy hại hơn xâm nhập vào máy tính.

Tóm tắt ý chính:

• Công cụ Nvidia RTX LHR v2 Unlocker thay vì mở khóa hiệu năng đào coin của card Nvidia RTX LHR thì lại cài malware vào máy nạn nhân
• Tập tin “LHRUnlocker Install.msi” sẽ cài malware vào powershell.exe – một dịch vụ của Windows
• Malware này có thể tạo cơ hội cho những thứ nguy hại hơn xâm nhập vào máy tính

Mời các bạn tham khảo thêm một số thông tin liên quan tại GEARVN như:

• Một hãng GPU Trung Quốc chiêu mộ thành công cựu trưởng nhóm của Nvidia về làm phó chủ tịch
• Thời buổi khó khăn, Nvidia cắn răng chi 10 tỷ đô cho TSMC để chắc chắn đủ card cho game thủ

Nguồn: tom’s HARDWARE