해킹 그룹 LAPSUS$는 2주 전에 내부 NVIDIA 시스템에 대한 액세스 권한을 얻었습니다.

이 유출된 자료에는 Nvidia의 인증서가 포함되어 있는데, 이것이 이제 멀웨어를 서명하는데 사용되고 있습니다.

물론 2014년, 2018년에 만료된 인증서이나, 여기서 주목해야 할 중요한 점은 누출된 두 서명 인증서가 모두 만료되었지만 Windows 운영 체제에서는 여전히 해당 인증서로 서명된 드라이버를 시스템에 로드할 수 있어 보안 위험이 크다는 점입니다.

 Microsoft는 향후 해당 인증서를 취소할 것으로 보이나 이는 시간이 걸릴 수 있으며 일부 사용자에게는 너무 늦을 수 있습니다.

https://videocardz.com/newz/stolen-nvidia-certificates-are-now-used-to-sign-malware