Tidligere denne måneden ble det lagt ut en annonse på et forum der en anonym person tilbød seg å selge en fremgangsmåte for å kjøre skadevare på grafikkprosessoren og fra datamaskinens grafikkminne i stedet for hovedprosessoren og systemminnet.
Dette for å hindre programmer som sjekker systemminnet i å oppdage skadevaren.
Dette har tidligere vært gjenstand for spekulasjon i akademiske kretser, men det har ikke tidligere vært gjennomførbart i praksis, selv om potensialet for en slik metode har vært diskutert siden 2013.
Personen som la fremgangsmåten ut for salg, sammen med et bevis for at den vil fungere («proof of concept» eller «PoC»), oppgir i annonsen at han har testet metoden på et utvalg grafikkprosessorer fra både Nvidia, AMD og Intel.
Ifølge selgeren skal metoden kunne benyttes på systemer som kjører Windows og som støtter OpenCL 2.0 og høyere.
Hvis det stemmer at metoden kan brukes på maskiner som har grafikk fra AMD, Nvidia eller Intel, er det alvorlig, siden svært mange datamaskiner benytter grafikkbrikker fra minst én av disse tre produsentene.
Ifølge BleepingComputer, som var de første som meldte om saken, ble annonsen lagt ut 8. august. 25. august kom så en melding fra samme person om at metoden var solgt.
Det er ikke kjent nøyaktig hva metoden går ut på, om den faktisk kan benyttes eller hvem den eventuelle kjøperen er.
Sikkerhetsselskap: – Så lang tid går det før skadevare oppdages etter infisering
