[情報] 駭客利用8年前的Intel驅動程式漏洞，在Wi

[hn9480412 (ilinker)]

駭客利用8年前的Intel驅動程式漏洞，在Windows電腦安裝惡意程式


文/林妍溱 | 2023-01-12發表

安全廠商Crowdstrike發現一個駭客組織利用8年前的Intel驅動程式漏洞繞過防毒軟體檢查安裝惡意程式，攻擊Windows電腦用戶。

研究人員發現名為Scattered Spider（或Roasted 0ktapus或UNC3944）的駭客組織近半年來，持續透過Intel Ethernet診斷驅動程式（iqvw64.sys）中編號CVE-2015-2291的漏洞，在用戶Windows電腦部署惡意的核心驅動程式。

研究人員解釋，這波攻擊是使用近年盛行的BYOVD（Bring Your Own Vulnerable Device）手法。這類手法是因應Windows防堵惡意程式執行的措施而生。自Windows Vista開始，微軟就封鎖未獲簽章的驅動程式執行，並在Windows 10進一步預設封鎖具已知漏洞的驅動程式。這讓駭客衍生出有漏洞或惡意驅動程式獲得合法簽章，藉以在Windows機器上執行。

Scattered Spider這波活動自去年6月起，攻擊電信及企業流程委外（BPO）等產業，目的在存取電信網路。研究人員觀察到的案例中，駭客使用竊取自知名業者如Nvidia、Global Software，以及自行簽發的測試用憑證通過Windows檢查，企圖繞過受害者機器中的安全軟體，包括微軟Defender for Endpoint、Palo Alto Networks Cortex XDR、SentinelOne等。

CVE-2015-2291漏洞存在1.3.1.0版本以前的IQVW32.sys，以及1.3.1.0版以前的IQVW64.sys，可使本地用戶0x80862013、0x8086200B、0x8086200F及0x80862007 IOCTL call發動阻斷服務攻擊，或以核心權限執行任意程式碼。英特爾在2016年5月即已修補。

安全廠商呼籲企業應確認是否安裝Intel顯示器驅動程式，並儘速更新到最新版本。


https://www.ithome.com.tw/news/155132

--
 標題  [新聞] 狂！大谷翔平敲三分砲 大聯盟首轟震撼美                           
 時間  Wed Apr  4 11:36:35 2018                                               
噓 ultratimes: 他打的又不是鮑爾或是骷髏伯，人家對他期待是打這些
2018/04/05 [新聞]大谷翔平連2場開轟　今天苦主是去年賽揚投手

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.138.234.149 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1673580151.A.F6C.html
推 abc21086999: 還好我用AMD
推 guezt: AMD主機板有的會配intel網卡... XD
推 yymeow: 一樓在反串嗎? 是intel網卡不是U
推 jacktsai1243: 原來1樓用A的網卡啊
→ dankyo: intel怎麼連網卡也出包...
推 leiouter: 笑屎
推 samil1069: 難道你要買AMD?
推 ltytw: 不然你要買A？
→ ltytw: AMD在10M時代有出過網路卡   的吧？
→ ltytw: PC-net FAST III?
→ ltytw: 我是在虛擬機裏面看到的
推 yymeow: 現在網卡不是也只剩intel跟螃蟹? 其他Q/B/M好像都很少了
推 ltytw: 以前10/100M時代什麼廠商都在做網卡  VIA也有的樣子
推 andey: 樓上 D-Link 530TX 主機板還沒內建網路晶片時代的名卡，有
→ andey: 名的爛，就是用VIA的網路晶片，同時期就是螃蟹的8139滿街
→ andey: 跑的時代。
推 Lowpapa: 難道你
推 Cubelia: 5GbE、10GbE有Aquantia(被Marvell收購)，後者高階主板有
→ Cubelia: 但消費級市場還是螃蟹、I比較多
→ Cubelia: 前面一點就QCOM Atheros Killer，被I收購就I的晶片組了
→ tactics2100: 主機板內建的無線網路 Intel是大宗
推 TWN48: 前面在講網卡驅動程式，最後一段突然變成顯示器驅動程式是
→ TWN48: 在寫什麼鬼。
推 canandmap: 翻譯問題?
推 st930324: https://i.imgur.com/cLKAztz.jpg
→ ILike58: d-link是不是有張530tx早期用過amd的晶片？
→ ILike58: 那時的530tx就是出了名的裝不起來啊，一張五六百的樣子，
→ ILike58: 後來都叫朋友乖乖去買intel或3m的網卡......
→ Cubelia: 也不知道為啥是寫Display，因為這確實是網卡驅動的東西
推 whitefox: Intel殼螃蟹心啦
→ SPDY: 因為近年PCH甚至CPU已內建MAC 有線就只是需配顆PHY成本較低
→ SPDY: 現在AMD只有做Alveo X3那種超低延遲交易用的有線網路卡
→ SPDY: 是16nm的Virtex UltraScale+ FPGA 誰沒事做在或用在家用...
→ Cubelia: 晶片組內建MAC都Intel才有，近年AMD Ryzen embedded
→ Cubelia: 還導入10GbE MAC
推 qqq3q: intel的相容性就是好(包括病毒)
→ SPDY: 因為AMD從2011年起的晶片組名稱是FCH了 PCH是專指Intel啦XD
→ ehai0725: 沒事我用螃蟹
推 changmary: 還好我改華為
→ Clarkliu: intel在2016年五月就已修補<------->決不更新
→ h311013: 又要上驅動debuff 了