Los piratas informáticos que lograron infiltrarse en los servidores de NVIDIA hace unos días ahora amenazan a la empresa con información fugas a menos que se cumplan sus demandas.
Los piratas informáticos supuestamente tienen en sus manos el desvío de LHR de NVIDIA, los controladores de GPU, el firmware, etc., amenazan con filtrarlos a menos que se cumplan las demandas
El grupo de piratas informáticos, LAPSUS $, logró acceder a los servidores de NVIDIA e intentó infligir un rescate, pero supuestamente fueron pirateados por la propia empresa. NVIDIA también intentó cifrar los archivos robados, pero parece que los piratas informáticos ya hicieron una copia de seguridad de más de 1 TB de archivos que habían extraído. Es posible que los piratas informáticos filtren estos archivos y la información que contienen, incluidos los controladores, el firmware, la documentación, las herramientas privadas y los SDK, como han dicho, hasta que se cumplan sus demandas.
NVIDIA responde contra los piratas informáticos Cifrado de 1 TB de datos robados y rescate exitoso de sus sistemas
La siguiente serie de tweets son del grupo de Telegram que los piratas informáticos han realizado y al que el público puede acceder, aunque queremos que nuestros lectores eviten participar en tales actividades.
#Lapsus con una declaración sobre #nvidia. Seguramente nadie piensa que está patrocinado por el estado o involucrado con #UkraineRussiaWar ?#cybersecurity #ThreatIntelligence #infosec #CyberAttack pic.twitter.com/IV89cmpsd7
— CyberKnow (@Cyberknow20) 28 de febrero de 2022
#lapsus aquí tratando de ayudar a los #crypto mineros y #gamers. 🧐🧐@S0ufi4n3#cybersecurity #ThreatIntelligence #infosecurity #ciberataques pic.twitter.com/Q42YxLp3Vt
— CyberKnow (@Cyberknow20) 28 de febrero de 2022
El grupo LAPSUS lanza NVIDIA datos@malwrhunterteam @vxunderground pic.twitter.com/bzS0GFfpSy
— ланук (@b3ard3dav3ng3r) 28 de febrero de 2022
Según los mensajes del grupo interno en Telegram, el grupo afirma que están vendiendo el bypass LHR V2 completo para las GPU Ampere GA102 y GA104 de NVIDIA. Las GPU alimentan la mayor parte de la línea de tarjetas gráficas para juegos de la serie NVIDIA GeForce RTX 30 que se relanzó en el sabor LHR para abordar a los mineros. Si se filtra al público, tal derivación podría abrir nuevamente las puertas para que los mineros de GPU engullan las tarjetas gráficas de juegos, ya que a menudo son una opción más valiosa en comparación con las tarjetas específicas para minería, como la serie CMP.
NVIDIA golpeada por un gran ataque cibernético que puede haber”comprometido por completo”partes de su negocio
Una de las demandas que están haciendo los piratas informáticos es eliminar el límite LHR de una vez por todas de todas las GeForce RTX 30 tarjetas gráficas de serie. Dicen que este movimiento es”para ayudar a la comunidad minera y de juegos”y si NVIDIA lo hace, se olvidarán de la carpeta de hardware que contiene la mayor parte de los datos. Además de esto, el grupo de piratas informáticos afirma haber accedido a la información de todos los empleados que trabajan en NVIDIA y ha publicado hashes de poder para que las personas del grupo accedan.
El grupo de extorsión de datos Lapsus$ afirma robaron 1 TB de datos de la red de Nvidia.
También filtraron en línea lo que afirman ser hash de contraseñas para todos los empleados de Nvidia.
BleepingComputer no ha podido verificar de forma independiente los datos de la pandilla. reclamos.https://t.co/XZEmlihfvx pic.twitter..com/oBKTf6Q3uJ
— BleepingComputer (@BleepinComputer) 26 de febrero de 2022
Todo esto es bastante absurdo y esperamos que NVIDIA pueda solucionarlo pronto. La filtración de información de los empleados es un delito muy grave y la publicación de información confidencial de software/hardware lo es y puede generar resultados perjudiciales para una empresa específica.