En un reciente ciberataque, NVIDIA fue víctima de la sustracción de diferentes archivos y otros recursos de importancia como certificados digitales usados para firmar código, que los hackers han estado usando para crear malware que aparece como código "confiable" ante Windows.
Uno de estos malwares que ha sido detectado por VirusTotal es una variante del Quasar RAT (remote access trojan) que ha sido firmado con el certificado de NVIDIA. Un malware RAT trabaja en segundo plano, garantizando acceso remoto a nuestros equipos a los ciberdelincuentes con acceso de lectura y escritura.
Los certificados de NVIDIA han expirado, pero Windows permite que se carguen en el sistema operativo. Para mitigar los efectos, Microsoft recomienda configurar las políticas de Windows Defender para controlar la carga de drivers de NVIDIA.
De todos modos, no es tarea fácil realizar esas modificaciones para usuarios "de a pie".
