世界上第一個CPU級勒索病毒已經出現，但好在并未對外發布。
美國知名安全風險信息解決方案提供商Rapid7威脅分析高級總監Chrstiaan Beek，編寫了全球第一個CPU級勒索軟件的概念驗證代碼。該代碼可以直接攻擊CPU，控制BIOS，直到你支付贖金為止。
據悉，這種攻擊可以繞過大多數傳統的勒索軟件檢測方式。
在接受The Register采訪時，Beek透露，AMD Zen芯片的一個漏洞讓他意識到，一個技術嫻熟的攻擊者理論上可以“允許入侵者將未經批準的微代碼加載到處理器中，破解硬件級別的加密，并隨意修改CPU行為”。
谷歌安全團隊此前已發現AMD Zen 1至Zen 4 CPU中存在一個安全漏洞，該漏洞允許用戶加載未簽名的微碼補丁。
后來發現，AMD Zen 5 CPU也受到該漏洞的影響。值得慶幸的是，這個問題可以通過新的微碼修復，就像之前的Raptor Lake 不穩定問題一樣。
然而，Beek看到了機會。“我有固件安全方面的工作經驗，所以當時我就想，哇，我想我可以編寫一些CPU勒索軟件了。”
而他也確實這么做了。
據報道，Beek確實編寫了可隱藏在CPU中的勒索軟件的概念驗證代碼。令人欣慰的是，他承諾不會將其發布出去。
Beek還提到了Conti勒索軟件團伙于2022年曝光的泄露評論。在RSAC的一次演講中，他重點介紹了該團伙的聊天記錄。
“我正在開發一個 PoC，勒索軟件會自行安裝在UEFI中，因此即使重新安裝Windows，加密仍然有效，”其中一條記錄寫道。
另一條記錄指出，使用修改后的UEFI固件，“我們甚至可以在操作系統加載之前觸發加密。任何殺毒軟件都無法檢測到這一點。”
那么結果如何呢？一位黑客假設：“想象一下，我們控制了BIOS，并加載我們自己的引導程序，它會鎖定驅動器，直到支付贖金為止。”
