{"id":3535,"date":"2022-03-07T16:24:03","date_gmt":"2022-03-07T15:24:03","guid":{"rendered":"https:\/\/sajberinfo.com\/2022\/11\/21\/text-76\/"},"modified":"2022-12-04T12:48:07","modified_gmt":"2022-12-04T11:48:07","slug":"napadaci-zloupotrebljavaju-nvidia-certifikate","status":"publish","type":"post","link":"https:\/\/sajberinfo.com\/en\/2022\/03\/07\/napadaci-zloupotrebljavaju-nvidia-certifikate\/","title":{"rendered":"Napada\u010di zloupotrebljavaju NVIDIA certifikate"},"content":{"rendered":"

Kompanija NVIDIA<\/em> je pretrpila hakerski napad od strane napada\u010da poznatih pod nazivom Lapsus$<\/em><\/a> u kojem su napada\u010di uspjeli da ukradu oko 1TB<\/em> podataka. Nakon \u0161to je kompanija NVIDIA<\/em> odbila da pregovara sa napada\u010dima, oni su po\u010deli da objavljuju podatke na Internetu.<\/span><\/span><\/p>\n

\"nVIDIA<\/span><\/span><\/p>\n

Sada je nastao problem po\u0161to su ukradena dva certifikata za digitalno potpisivanje koje kompanija NVIDIA<\/em> koristi za svoje izvr\u0161ne fajlove i upravlja\u010dke drajvere. Ovi certifikati omogu\u0107avaju programerima da potpi\u0161u izvr\u0161ne fajlove i upravlja\u010dke drajvere kako bi krajnji korisnici na Windows<\/em> operativnom sistemu mogli biti sigurni ko je proizvo\u0111a\u010d i da li je neko radio manipulacije sa istima. Uz to i Windows<\/em> operativni sistem zahtjeva da upravlja\u010dki drajveri na nivou sistemskog jezgra (eng. kernel-mode drivers<\/em>) budu digitalno potpisani prije nego \u0161to ih operativni sistem u\u010dita.<\/span><\/span>\u00a0<\/span><\/span><\/p>\n

Sigurnosni istra\u017eiva\u010di su otkrili, odmah po objavljivanju podatka kompanije NVIDIA<\/em>, zlonamjerne softvere i druge alate potpisane\u00a0 NVIDIA<\/em> digitalnim certifikatima. Prema uzorcia na servisu VirusTotal<\/em>, ukradeni certifikati su iskori\u0161teni za digitalno potpisivanje zlonamjenog softvera ko \u0161to je Cobalt Strike<\/em>, Mimikatz, Quasar RAT<\/em> i drugi backdoor<\/em> i RAT<\/em> (<\/i>remote access trojans<\/em>)<\/i> zlonamjerni softver.<\/span><\/span><\/p>\n

\"Quasar

Quasar RAT<\/em> potpisan NVIDIA<\/em> certifikatom; Source: BleepingComputer<\/a><\/em><\/p><\/div>\n

Iako su oba NVIDIA<\/em> certifikata istekla, Windows<\/em> \u0107e dopustiti njihovo pokretanje unutar operativnog sistema. Na ovaj na\u010din \u0107e ovi certifikati omogu\u0107iti napada\u010dima odre\u0111enu prednost, jer \u0107e njihov zlonamjerni softver biti prepoznat kao NVIDIA<\/em> softver i biti u\u010ditan od stane Windows<\/em> operativnog sistema.<\/span><\/span>\u00a0<\/span><\/span><\/p>\n

Kako bi se korisnici za\u0161titili iz kompanije Microsoft<\/em> predla\u017eu da se iskoristi Windows Defender Application Control<\/a><\/em> pravila kojim \u0107e se definisati koji NVIDIA<\/em> softver mo\u017ee biti pokrenut. Ovo mo\u017ee bit prili\u010dan izazov za korisnike koji nisu IT<\/em> profesionalci. Postoji i opcija da kompanija Microsoft<\/em> izvr\u0161i opoziv certifikata, me\u0111utim to bi zna\u010dilo da \u0107e se zaustaviti i sav legitimni softver kompanije NVIDIA<\/em> \u0161to mo\u017eda i nije opcija.<\/span><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Kompanija NVIDIA je pretrpila hakerski napad od strane napada\u010da poznatih pod nazivom Lapsus$ u kojem su napada\u010di uspjeli da ukradu oko 1TB podataka. Nakon \u0161to je kompanija NVIDIA odbila da pregovara sa napada\u010dima, oni...<\/p>","protected":false},"author":1,"featured_media":3766,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[156,178,93,130,145,64],"class_list":["post-3535","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hronike","tag-cobalt-strike","tag-hacker","tag-malware","tag-microsoft","tag-rat","tag-sajber-prijetnja"],"_links":{"self":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/3535","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/comments?post=3535"}],"version-history":[{"count":0,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/3535\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media\/3766"}],"wp:attachment":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media?parent=3535"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/categories?post=3535"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/tags?post=3535"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}