恶意程式CoffeeLoader冒充华硕电脑整合设定软体,该工具用GPU执行程式码而逃过资安侦测

为了避免防守方透过虚拟环境分析恶意行为,骇客往往在恶意程式导入多种机制来回避,但如今有人将歪脑筋动到了显示晶片(GPU)身上。

资安业者Zscaler揭露