摄像头驱动软件（摄像头的驱动程序）

一个勒索软件团伙使用Lapsus泄漏的证书来签署恶意软件当攻击者从技嘉或Nvidia等大公司泄露大量数据时，其影响可能会在很长一段时间内以意想不到的方式出现。一个勒索软件团伙最近发现的行为证明了一个团体的网络攻击如何为其他团体打开大门。微软和美国当局最近发布了关于勒索软件团伙使用合法的微软证书签署其恶意软件的通知。该技巧授予恶意软件对Windows的特权访问权限，使其更难对付。加密签名告诉Windows，Microsoft信任某个软件，让它可以相对不受阻碍地与系统进行交互。建立欺诈性签名或以欺诈方式获得真实签名长期以来一直是一种常见的黑客策略。一个名为Cuba的勒索软件团伙使用了一个植入程序，该植入程序编写了一个内核驱动程序，可以禁用防病毒程序等安全软件。内核驱动程序使用源自今年早些时候Lapsus$组织对Nvidia的攻击的证书进行签名。Lapsus$在2月份使用勒索软件攻击Nvidia。虽然勒索软件并未对Nvidia的运营产生重大影响，但黑客泄露了该公司的部分数据，包括源代码和微软签名的证书。英国警方后来逮捕了两名与Lapsus$有关的伦敦青少年。今年10月，三家安全公司通知微软，一名攻击者入侵了多个微软合作伙伴中心开发者账户，利用这些账户为微软证书提交恶意驱动程序。该公司的分析表明，这些驱动程序被用来传播恶意软件。