グラフィックカードのVRAMに潜む新種マルウェア――アンチウイルスでも検出できない脅威の実態

技術の進歩とともに、サイバー犯罪のリスクは私たち全員に及ぶようになりました。パソコンでインターネットを利用していなくても、見知らぬストレージデバイスを挿していなくても、被害から完全に免れることはできません。そして今回、グラフィックカードまでもが攻撃の標的になりうることが明らかになりました。最新の報告によると、サイバー犯罪者がVRAM(ビデオメモリ)の中に悪意のあるコードを隠す手法を開発しているというのです。

本記事では、グラフィックカードのVRAMに潜み、ほぼ検出不可能とされるマルウェアに関する最新の発見について詳しく解説します。

何が起きたのか?

セキュリティ研究グループ「VX-Underground」のツイートによると、ある正体不明の攻撃者が、ハッカーに対してPoC(概念実証コード)を販売していたことが判明しました。このコードはVRAM上で動作するよう設計されており、アンチウイルスソフトによる検出を回避できる可能性が高いとされています。この種のマルウェアは、なりすまし、オンラインでの追跡、ランサムウェアなど、さまざまなサイバー犯罪の温床になりかねないため、すべてのPCユーザーにとって重大な脅威となります。

この取引はハッカーフォーラム上で行われ、VRAMを利用してシステムに感染させる手法について議論されていたといいます。

8月8日、当該フォーラムにこの悪意あるコードの提供に関する投稿が現れました。投稿内容によると、このコードは主要なグラフィックカードメーカーの製品でテスト済みであり、Intel、AMD、NVIDIAのGPUで動作し、脅威となるのはWindowsシステムのみとされています。その後、8月25日に詳細不明のまま売却されたと報じられています。

どのような脅威をもたらすのか?

GPUを狙った攻撃自体は完全に新しいものではありません。過去にもデモコードが公開されたことがありますが、当時は未完成で洗練されていないものでした。しかし今回は、より高度な技術によって深くかつ強力になっており、サイバー犯罪における新たな一歩となっています。ハッカーたちがハードウェア領域に足を踏み入れ、新しいテリトリーを切り開こうとしているのです。実際、約6年前にはLinux向けのGPUベースマルウェア「Jellyfish」が確認されています。

しかし、GPU上で動作するマルウェアの最大の脅威は、アンチウイルスソフトに検出されないという点にあります。ユーザーは気づかないうちに、有害なマルウェアをPC内に抱え込んでいる可能性があります。VX-Undergroundのツイートによれば、このマルウェアのコードは、CPUではなくGPUのメモリ上でバイナリを実行できるようにするものです。Windows PCにはWindows Defenderという標準のセーフガードが搭載されており、通常は潜在的な脅威を検出してくれますが、この手口はその守備範囲を超えています。これこそが、PC向けアンチウイルスソフトによる追跡を免れる最大の要因です。

ただし、このマルウェアが具体的にどのようにPCやユーザーを攻撃するのかはまだ明らかになっていません。それでも、正体不明のままコンピュータ内部に潜まれていること自体が大きな危険です。さらに懸念されるのは、2015年頃の試み以来、GPU感染用の類似コードが出回っているため、他の悪意ある者たちがこの分野をさらに探求する可能性があるという点です。

自分自身を守るにはどうすればいい?

GPUを狙ったこのような脅威により、Windowsユーザーが完全に安全だとは言えませんが、だからこそPCにはアンチウイルスソフトを導入しておくべきです。信頼できるアンチウイルスソフトを選ぶことで、既知のマルウェアから保護を受けることができます。たとえば「Systweak Antivirus」は、データベースを定期的に更新し、最新のコンピュータウイルスにも対応しているため、おすすめの一つです。

まとめ

GPUにマルウェアを感染させるコードの存在が明らかになった今、サイバー犯罪者がどこまで手を伸ばすのか予測できません。ユーザーを守るためには、より高度なセキュリティ機能が必要です。研究者や開発者は、こうした脅威に先回りする対策を実装し、すべてのユーザーが危険にさらされる事態を防がなければなりません。

本記事が、ハードウェアを狙った最新のハッキング手法について理解を深める一助となれば幸いです。記事をより有益なものにするため、皆さまのご意見もお待ちしています。ご感想やご提案はぜひコメント欄へ。また、SNSでこの記事をシェアして、友人や周りの方々にも情報を広めてください。

あなたの声をお聞かせください!

私たちはFacebookやYouTubeでも情報を発信しています。ご質問やご提案があれば、下のコメント欄でお知らせください。皆さまの問題解決につながる回答をお届けできることを楽しみにしています。テクノロジーに関する一般的なトラブルの解決策や便利なTips& Tricksを定期的に投稿しています。