지포스 RTX 30 시리즈의 가상화폐 채굴 성능 제한 해재용 바이오스라고 등장한 파일은 악성 코드일 가능성이 높아 주의가 필요하다.
해당 제품군의 채굴 성능을 복구 시켜준다며 등장한 Nvidia RTX LHR v2 Unlocker는 사용자 시스템을 악성 코드에 감염 시킬 수 있다는 주장이 tomshardware의 협력자를 통해 나왔다.
그에 따르면 해당 툴은 채굴 성능 복구대신 윈도우 서비스인 powershell.exe를 감염시키는 것으로 나타났다. 구체적인 활동 방식은 아직 파악되지 않았지만, 샌드박스서 시험한 결과 CPU 사용량을 비정상적으로 높게 만들고, 회피 루프 수행 및 코드 난독화 기술을 수행해 코드 분석을 어렵게 하는 것으로 확인되었다.
지포스 RTX 30 LHR 시리즈의 채굴 성능 제한 해재 툴로 인한 즉각적인 피해는 발생하지 않지만, 수정된 드라이버에서만 동작한다는 점과 결합되어 훨씬 치명적인 악성코드 감염 및 피해를 유발할 수 있으므로, 해당 바이오스 언락커를 사용하지 말 것을 권장한다. |
