Aquí hay algo que no ve todos los días: un grupo de ransomware que irrumpió en el marcador de la tarjeta gráfica NVDIA tiene una demanda muy específica. Haga que las tarjetas gráficas NVDIA extraigan criptomonedas más rápido o liberaremos sus datos privados robados.
Los piratas informáticos, conocidos como Lapsus$, dicen que Ellos robaron más de 1 TB de datos después de piratear la red privada de Nvidia. Los datos incluyen direcciones de correo electrónico y credenciales de inicio de sesión de más de 71 000 empleados de NVDIA. Algunos de estos datos privados ya han sido publicado por piratas informáticos
¿Por qué Randi Zuckerberg está haciendo videoclips aterradores sobre las criptomonedas?
Sin embargo, Lapsus$ está emitiendo un rescate por los datos más valiosos de NVDIA: el código fuente y los secretos comerciales de la empresa.
«Decidimos ayudar a la comunidad minera y de juegos», se lee en un mensaje de Telegram atribuido a los miembros de Lapsus$. «Queremos que nvidia impulse una actualización para todo el firmware de la serie 30 que elimine todas las limitaciones de lhr; de lo contrario, filtraremos la carpeta hw. Si eliminan lhr, nos olvidaremos de la carpeta hw (es una carpeta grande). juegos».
A principios de 2021, en medio de una escasez de tarjetas gráficas debido a un aumento en la minería de criptomonedas, NVDIA adoptó una nueva función llamada Lite Hash Rate (LHR). LHR fue diseñado específicamente para limitar la extracción de Ethereum para que haya más tarjetas gráficas disponibles para los fines previstos, como los juegos.
El LHR parece haber enfadado a estos hackers y el resultado es el ultimátum. O NVDIA elimina el LHR o, según Lapsus$, «lanzarán todos los archivos de chips de silicio para que todos no solo conozcan los secretos de sus controladores, sino también sus secretos comerciales mejor guardados para gráficos y chipsets de gráficos».
NVDIA ha lanzado lo siguiente declaración pública sobre el asunto:
El 23 de febrero de 2022, NVIDIA se enteró de un incidente de ciberseguridad que afectó los recursos de TI. Poco después de descubrir el incidente, reforzamos aún más nuestra red, contratamos expertos en respuesta a incidentes de ciberseguridad y notificamos a las autoridades.
No tenemos evidencia de que el ransomware se esté implementando en el entorno de NVIDIA o que esté relacionado con el conflicto entre Rusia y Ucrania. Sin embargo, somos conscientes de que el actor de amenazas tomó las credenciales de los empleados y cierta información patentada de NVIDIA de nuestros sistemas y comenzó a filtrarla en línea. Nuestro equipo está trabajando para analizar esta información. No anticipamos ninguna interrupción en nuestro negocio o en nuestra capacidad para servir a nuestros clientes como resultado del incidente.
La seguridad es un proceso continuo que nos tomamos muy en serio en NVIDIA, e invertimos a diario en la protección y la calidad de nuestro código y productos.
El grupo de ransomware le dio a NVDIA hasta el viernes para tomar su decisión.
