Hati-hati, Driver Palsu VGA Nvidia Bertebaran di Internet Saat ini
Setelah grup peretas membawa kabur dengan lebih dari satu terabyte data Nvidia, termasuk kode sumber untuk DLSS dan informasi pribadi lebih dari 70.000 karyawan dan mantan karyawan, sekarang beredar informasi bahwa peretas menggunakan sertifikat keamanan curian untuk membuat driver palsu Nvidia yang diam-diam mengandung malware.
Techpowerup dan BleepingComputer (melalui PC Gamer) melaporkan bahwa sertifikat keamanan tersebut digunakan untuk membuat “jenis malware baru”, termasuk suar Cobalt Strike, Mimikatz, backdoor, dan Trojan Akses Jarak Jauh (RAT).
Karena malware ini berisi sertifikat keamanan Nvidia, mereka dapat menginfeksi komputer kalian tanpa memicu software antivirus untuk membereskannya. Sertifikat penandatanganan kode adalah cara Windows menentukan sumber asli dan kepemilikan perangkat lunak.
Jika sertifikat menunjukkan bahwa kode tersebut berasal dari sumber tepercaya, maka Windows akan mengizinkan kode tersebut diinstal tanpa terlalu banyak bertanya.
Jika sertifikat itu bukan dari sumber tepercaya atau tidak ada sama sekali, Windows akan mengeluarkan pesan peringatan atau tidak membiarkan kode itu berjalan sama sekali. Sertifikat keamanan dari Nvidia berarti bahwa peretas dapat membuat malware menggunakan kredensial Nvidia untuk melewati pemeriksaan keamanan biasa yang digunakan Windows setiap kali menginstal perangkat lunak baru.
Ini dapat mengakibatkan sejumlah besar komputer yang disusupi jika kalian mengunduh file yang mengira itu dari Nvidia padahal sebenarnya bukan.
PC Gamer mengatakan ada dua nomor seri yang harus diwaspadai. Keduanya kedaluwarsa, tetapi Windows masih akan membiarkannya lewat. Jika kalian mengunduh driver baru, pastikan kalian memeriksa nomor-nomor ini terlebih dahulu.
- 43BB437D609866286DD839E1D00309F5
- 14781bc862e8dc503a559346f5dcc518
Penting diketahui agar kalian tidak mengunduh driver palsu Nvidia dan nantinya menjadi rugi. Selain itu Driver yang diunduh secara otomatis melalui Nvidia Experience harusnya aman. Tim hacker Lapsus saat ini memang tengah beraksi.
Mereka tidak hanya meretas Nvidia, tetapi mereka juga mencuri hampir 200GB data dari Samsung, termasuk kode sumber dan data biometrik.
Beberapa data itu juga menyertakan kode Applet Tepercaya Samsung, jadi perangkat Samsung mungkin harus khawatir tentang malware serupa yang menginfeksi ponsel mereka juga.
Sumber: The Gamer
