- شركة الأمن السيبراني Zscaler حددت «CoffeeLoader»، وهي برمجية خبيثة تنفذ تعليمات برمجية في GPU للنظام للتهرب من الكشف.
- تستخدم CoffeeLoader تقنيات متقدمة مثل تزوير مكدس الاستدعاءات والحل الديناميكي لواجهات API لاختراق الأنظمة.
ماذا حدث:اكتشاف برمجية خبيثة تعتمد على GPU
محللو الأمن السيبراني فيZscalerاكتشفوا سلالة جديدة من البرمجيات الخبيثة تُدعى «CoffeeLoader» تستغل وحدات معالجة الرسومات (GPU) لتنفيذ التعليمات البرمجية، مما يسمح لها بالتهرب من طرق الكشف التقليدية. على عكس البرمجيات الخبيثة التقليدية التي تعمل داخل وحدة المعالجة المركزية (CPU)، تقوم CoffeeLoader بتحميل جزء من تنفيذ تعليماتها البرمجية إلى GPU، مما يجعلها أقل عرضة لأدوات الأمان القياسية. يسمح هذا النهج للبرمجية الخبيثة بتنفيذ فك التشفير وأنشطة ضارة أخرى في مساحة ذاكرة GPU، التي يتم مراقبتها بشكل أقل تكرارًا من قبل برامج مكافحة الفيروسات.
باستخدام GPU كمعالج مشارك، يمكن لـ CoffeeLoader الحفاظ على وجود خفي على الأنظمة المصابة، مما يعقد جهود الكشف والمعالجة. يلاحظ المحللون أن هذه الطريقة تمثل تطورًا كبيرًا في تكتيكات البرمجيات الخبيثة، لأنها تستغل قدرات المعالجة المتوازية لوحدات GPU لتعزيز كفاءة وإخفاء البرمجية الخبيثة.
اقرأ أيضًا:أكثر مرحلتين شيوعًا في تحليل البرمجيات الخبيثة
اقرأ أيضًا:3 اختلافات رئيسية بين التحليل الثابت والديناميكي للبرمجيات الخبيثة
لماذا هذا مهم
ظهور البرمجيات الخبيثة المقيمة في GPU مثل CoffeeLoader يؤكد تحولًا في استراتيجيات مجرمي الإنترنت نحو نواقل هجوم أكثر تعقيدًا. تركز إجراءات الأمان التقليدية بشكل أساسي على مراقبة أنشطة CPU، تاركة عمليات GPU دون مراقبة نسبيًا. هذه الثغرة توفر فرصة للبرمجيات الخبيثة لاستغلال موارد GPU لأغراض ضارة. استخدام وحدات GPU لتنفيذ التعليمات البرمجية لا يعزز فقط تمويه البرمجية الخبيثة، بل أيضًا أدائها، نظرًا لقدرة GPU على إدارة المهام المتوازية بكفاءة.
هذا التطور يفرض تحديات على متخصصي الأمن السيبراني، مما يستدعي تكييف استراتيجيات الكشف والتخفيف لتشمل مراقبة نشاط GPU. نظرًا لأن وحدات GPU ضرورية لمهام حاسوبية متنوعة، بما في ذلك الذكاء الاصطناعي ومعالجة البيانات، فإن ضمان أمانها أمر بالغ الأهمية للحفاظ على سلامة النظام بشكل عام.