攻撃者は、Lapsus $グループによってリークされたNVIDIAのコード署名証明書を使用して、Windowsマルウェアおよびハッキングツール(Lawrence Abrams / BleepingComputer)に署名しています。

Lawrence Abrams / BleepingComputer:脅威アクターはLapsus $グループによってリークされたNVIDIAのコード署名証明書を使用してWindowsマルウェアとハッキングツールに署名しています—脅威アクターは盗まれたNVIDIAコード署名証明書を使用してマルウェアに署名して信頼できるように見せ、悪意のあるドライバーを許可していますWindowsにロードされます。
Source: Techmeme

ニューストップ