键盘记录器rootkit 2013年的一篇论文：YouCanType,:AStealthyGPU-based

基于GPU的rootkit和键盘记录器

肖恩·罗克（Shawn the R0ck）撰写了“ 2013年论文，“您可以键入，但您无法隐藏：基于GPU的隐形键盘记录器””解释了如何使用GPU来实现键盘记录器，但从未有人公开。 ，一位匿名安全研究人员最近披露了一个名为jellyfish's GPU rootkit和Demon's GPU keylogger的PoC。jellyfish是GNU / Linux GPU rootkit的PoC，它使用著名的用户模式rootkit Jynx被LD_PRELOAD劫持来控制CPU部分，然后使用Nvidia或AMD的OpenCL异构编程API来实现其恶意软件业务的一部分。目前，AMD APPSDK接口与英特尔的GPU兼容。有许多方法可以使用GPU编写恶意代码。诸如能够轻松地绕过等优势安全检测，可以使用DMA监视CPU内存信息，异或等数学运算具有很高的性能，易于实现恶意软件的持久性，并且可以灵活地使用Stubs方法。硬件在异构背景下，未来基于硬件的攻击方法的暴露将会增加。”

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/bofangqi/article-361837-1.html