Un programme destiné à restaurer le potentiel d’extraction d’Ethereum des cartes graphiques GeForce RTX 30 et RTX A de Nvidia a plutôt été découvert pour infecter les ordinateurs hôtes avec des logiciels malveillants.
Comme l’a rapporté Tom’s Hardware, le Nvidia RTX LHR v2 Unlocker aurait « modifié le micrologiciel des cartes graphiques pour supprimer le plafond de performances de minage introduit par Nvidia afin de rendre ses cartes LHR (taux de hachage léger) peu attrayantes pour les mineurs ». Bien que ce type de modifications du BIOS de la carte graphique puisse être considéré comme une action « à moitié légale », ceux qui ont tenté d’entreprendre ce processus ont rencontré de gros problèmes.
Non seulement ce ‘LHRUnlocker Install.msi’ n’a pas réussi à débloquer les performances de minage de ces cartes, mais il a également infecté powershell.exe avec des logiciels malveillants.
Comme partagé par Joe’s SandBox Cloud, ces types de programmes sont connus pour effectuer certaines « activités suspectes » alors qu’ils tentent d’atteindre leur objectif qui contourne les limitations définies par le système d’exploitation et les pilotes. Cependant, il ne doit pas « vérifier les lecteurs système disponibles, effectuer des boucles d’évasion pour entraver l’analyse dynamique, utiliser des techniques d’obscurcissement du code ou provoquer une utilisation anormalement élevée du processeur ».
Les dommages causés par ce programme peuvent ne pas être critiques au début, mais ils peuvent conduire à d’autres attaques d’une ampleur encore plus grande.