新型CPU勒索攻击技术曝光

ChMkK2gltoyIIRdUAADlScZ0BO8AAsZOAJBExEAAOVh992.jpg

近日，一种前所未见的勒索攻击形式浮出水面，其威胁程度远超现有认知。一名资深安全专家确认，全球首个针对CPU层面的勒索软件概念验证代码已被成功开发出来，尽管目前尚未公之于众。
该研究由一位国际知名网络安全机构的高级威胁分析师主导完成。他指出，这种新型恶意软件具备前所未有的破坏力，能够直接对处理器发起攻击，进而掌控系统底层固件，直到受害者支付赎金为止。更为严峻的是，此类攻击手法几乎可以绕开当前所有主流的勒索软件检测机制。
据透露，研究灵感来源于AMD Zen系列处理器中发现的一个关键漏洞。该漏洞允许攻击者在特定条件下加载未经认证的微码指令，从而有可能篡改硬件级别的加密机制，并深度干预CPU的运行逻辑。此问题最早在Zen 1至Zen 4架构的芯片中被发现，随后也确认影响到Zen 5架构产品。所幸的是，相关技术问题已可通过更新微码补丁得以修复。
研究人员凭借多年固件安全领域的经验，意识到这一漏洞可能带来的巨大风险。“当时我就在想，我或许真的能写出一段运行在CPU上的勒索程序。”令人庆幸的是，尽管概念验证代码已被成功编写，但他明确表示不会将其公开。
此外，他还引用了此前曝光的一段黑客对话记录。这些内容来自某个臭名昭著的勒索软件组织的内部通信。其中一段写道：“我正在尝试开发一个PoC，它可以在UEFI中实现驻留，即使重装操作系统也无法清除加密。”另一条信息则补充说：“如果我们对UEFI固件进行修改，就能在操作系统启动之前触发加密机制，这意味着任何杀毒软件都将束手无策。”
设想中的攻击场景极为严峻：一旦攻击者掌控了BIOS并植入自定义引导程序，就可以在不依赖操作系统的情况下锁定整个设备，唯有支付赎金才能恢复访问权限。