[情報] 駭客利用8年前的Intel驅動程式漏洞，在Wi
駭客利用8年前的Intel驅動程式漏洞，在Windows電腦安裝惡意程式
文/林妍溱 | 2023-01-12發表
安全廠商Crowdstrike發現一個駭客組織利用8年前的Intel驅動程式漏洞繞過防毒軟體檢查安裝惡意程式，攻擊Windows電腦用戶。
研究人員發現名為Scattered Spider（或Roasted 0ktapus或UNC3944）的駭客組織近半年來，持續透過Intel Ethernet診斷驅動程式（iqvw64.sys）中編號CVE-2015-2291的漏洞，在用戶Windows電腦部署惡意的核心驅動程式。
研究人員解釋，這波攻擊是使用近年盛行的BYOVD（Bring Your Own Vulnerable Device）手法。這類手法是因應Windows防堵惡意程式執行的措施而生。自Windows Vista開始，微軟就封鎖未獲簽章的驅動程式執行，並在Windows 10進一步預設封鎖具已知漏洞的驅動程式。這讓駭客衍生出有漏洞或惡意驅動程式獲得合法簽章，藉以在Windows機器上執行。
Scattered Spider這波活動自去年6月起，攻擊電信及企業流程委外（BPO）等產業，目的在存取電信網路。研究人員觀察到的案例中，駭客使用竊取自知名業者如Nvidia、Global Software，以及自行簽發的測試用憑證通過Windows檢查，企圖繞過受害者機器中的安全軟體，包括微軟Defender for Endpoint、Palo Alto Networks Cortex XDR、SentinelOne等。
CVE-2015-2291漏洞存在1.3.1.0版本以前的IQVW32.sys，以及1.3.1.0版以前的IQVW64.sys，可使本地用戶0x80862013、0x8086200B、0x8086200F及0x80862007 IOCTL call發動阻斷服務攻擊，或以核心權限執行任意程式碼。英特爾在2016年5月即已修補。
安全廠商呼籲企業應確認是否安裝Intel顯示器驅動程式，並儘速更新到最新版本。
https://www.ithome.com.tw/news/155132
--
標題 [新聞] 狂！大谷翔平敲三分砲 大聯盟首轟震撼美 時間 Wed Apr 4 11:36:35 2018
--
還好我用AMD
AMD主機板有的會配intel網卡... XD
一樓在反串嗎? 是intel網卡不是U
原來1樓用A的網卡啊
intel怎麼連網卡也出包...
笑屎
難道你要買AMD?
不然你要買A？
AMD在10M時代有出過網路卡 的吧？
PC-net FAST III?
我是在虛擬機裏面看到的
現在網卡不是也只剩intel跟螃蟹? 其他Q/B/M好像都很少了
以前10/100M時代什麼廠商都在做網卡 VIA也有的樣子
樓上 D-Link 530TX 主機板還沒內建網路晶片時代的名卡，有
名的爛，就是用VIA的網路晶片，同時期就是螃蟹的8139滿街
跑的時代。
難道你
5GbE、10GbE有Aquantia(被Marvell收購)，後者高階主板有
但消費級市場還是螃蟹、I比較多
前面一點就QCOM Atheros Killer，被I收購就I的晶片組了
主機板內建的無線網路 Intel是大宗
前面在講網卡驅動程式，最後一段突然變成顯示器驅動程式是
在寫什麼鬼。
翻譯問題?
d-link是不是有張530tx早期用過amd的晶片？
那時的530tx就是出了名的裝不起來啊，一張五六百的樣子，
後來都叫朋友乖乖去買intel或3m的網卡......
也不知道為啥是寫Display，因為這確實是網卡驅動的東西
Intel殼螃蟹心啦
因為近年PCH甚至CPU已內建MAC 有線就只是需配顆PHY成本較低
現在AMD只有做Alveo X3那種超低延遲交易用的有線網路卡
是16nm的Virtex UltraScale+ FPGA 誰沒事做在或用在家用...
晶片組內建MAC都Intel才有，近年AMD Ryzen embedded
還導入10GbE MAC
intel的相容性就是好(包括病毒)
因為AMD從2011年起的晶片組名稱是FCH了 PCH是專指Intel啦XD
沒事我用螃蟹
還好我改華為
intel在2016年五月就已修補<------->決不更新
又要上驅動debuff 了
25
[情報] 勒索軟體利用有漏洞的技嘉驅動程式關閉勒索軟體利用有漏洞的技嘉驅動程式關閉電腦防毒軟體 遭官方棄用的硬體驅動程式，因含有未修補漏洞，被駭客用來入侵Windows電腦並關閉防 毒軟體，以成功安裝勒索軟體，加密用戶檔案勒索金錢 文/林妍溱 | 2020-02-11發表 安全廠商發現勒索軟體攻擊手法再翻新，一個新種勒索軟體家族，可在電腦安裝合法的硬![[情報] 勒索軟體利用有漏洞的技嘉驅動程式關閉](https://s4.itho.me/sites/default/files/field/image/0211-ransome-robinhood.png "[情報] 勒索軟體利用有漏洞的技嘉驅動程式關閉")
5
[情報] 微軟將會強化Win10的驅動程式驗證在昨天的Win10 2004的更新(KB4579311)中，將會強化驅動程式安全驗證手段 在安裝此更新後，驅動程式的Catlog檔案都必須要有PKCS#7數位簽章，來證明驅動程式 發布廠商(包含OEM和裝置製造商)的合法性 如果該驅動程式沒有PKCS#7簽章者將會直接被系統封鎖，所以在安裝此更新後部分用戶可![[情報] 微軟將會強化Win10的驅動程式驗證](https://www.zdnet.com/a/img/resize/4c7335e5487877d7306a66a3d9d719c7e178a616/2020/10/14/9bfbe7ce-4d58-4946-a475-8d723845c73b/istock-1205224487.jpg?auto=webp&fit=crop&height=675&width=1200 "[情報] 微軟將會強化Win10的驅動程式驗證")
5
[情報] 駭客開始利用Nvidia程式碼簽章散布惡意程駭客開始利用Nvidia程式碼簽章散布惡意程式 文/陳曉莉 | 2022-03-07發表 Nvidia在今年的2月23日遭到駭客入侵，LAPSUS$ 駭客宣稱自Nvidia系統上盜走了1TB的資 料，包括驅動程式、韌體或其它技術資料等，除了7.1萬名Nvidia員工資料已在網路上流 竄之外，駭客也公布了兩個Nvidia的程式碼簽章憑證，而且很快就遭到惡意程式的濫用，![[情報] 駭客開始利用Nvidia程式碼簽章散布惡意程](https://s4.itho.me/sites/default/files/field/image/0307-nvidia_cyber-960.jpg "[情報] 駭客開始利用Nvidia程式碼簽章散布惡意程")