02/03/22
Хакеры, похитившие 1 ТБ данных у компании Nvidia, теперь пытаются продать данные, в том числе информацию по снятию ограничения в видеокартах для майнинга Ethereum.
Группировка LAPSUS$ (LAPSU$) направила предложения заинтересованным покупателям в понедельник, 28 февраля, через свой открытый чат. Согласно сообщению, в распоряжении хакеров есть кастомизированный драйвер, способный с легкостью разблокировать ограничитель хэшрейта Lite Hash Rate (LHR) в видеокартах серии RTX 3000, пишет PCmag.
Securitylab напоминает, на днях производитель графических процессоров Nvidia подвергся кибератаке, в результате которой злоумышленники похитили 1 ТБ данных. Компания попыталась атаковать хакеров в ответ и зашифровать похищенные ими данные, но данная мера оказалась неэффективной. В настоящее время коммерческие и бизнес-процессы Nvidia проходят нестабильно, и компания все еще пытается установить масштабы и влияние инцидента.
LAPSUS$ потребовала у Nvidia выкуп в криптовалюте. В настоящее время группировка предлагает архив размером 19 ГБ, предположительно содержащий исходный код драйверов видеокарт Nvidia. Кроме того, в нем есть достаточно информации, которая может помочь технически подкованным пользователям снять ограничения хэшрейта.
В воскресенье, 27 февраля, хакеры потребовали у компании убрать ограничитель LHR во всех видеокартах RTX 3000 с помощью обновления ПО. В случае отказа группировка пригрозила «слить» большую папку с информацией касательно аппаратного обеспечения Nvidia. Однако теперь она сама заявила о намерении продавать драйвер, способный блокировать ограничитель хэшрейта.
Возможно, предъявленное в воскресенье требование было просто попыткой привлечь внимание. Не исключено также, что LAPSUS$ врет и отчаянно пытается монетизировать взлом любыми методами.
