Nvidia Hack: כיצד Lapsus$ Demands עשוי להועיל באופן מוזר לכורי קריפטו

חותמת זמן: 5 במרץ 2022 4:43
צומת המקור: 1200745
Nvidia Hack: כיצד Lapsus$ Demands עשוי להועיל באופן מוזר לכורי קריפטו
  • קבוצת האקרים רוצה ש-Nvidia תיצור שבבי כריית קריפטו מהירים יותר.
  • הקבוצה מאיימת להדליף את קוד הסוד המסחרי המקורי של Nvidia.
  • על פי הדיווחים, 71,000 נתוני עובדים של Nvidia נפרצו לפי HaveIBeenPwned.

ביום שישי האחרון, פרצו דיווחים על מתקפת סייבר על Nvidia. יצרנית השבבים המובילה באמריקה אישרה הפסקה של פעילותה העסקית למשך קרוב ל-48 שעות וניסתה לדכא את הפאניקה על ידי הבטחה למשתמשים המטורפים שלמתקפה אין השפעה על השירות שלה ללקוחות. זמן קצר לאחר מכן, קבוצת האקרים קולקטיבית של תוכנות כופר, LAPSUS$, לקחה אחריות על המתקפה, והוסיפה כי היא גנבה מעל 1 טרה-בייט מנתוני החברה וככל הנראה תשחרר אותם לציבור אם דרישותיה לא ייענו.

LAPSUS$ דרישות

LAPSUS$ רוצה ש-Nvidia תסיר את כל מגבלות ה-LHR לקצב הגיבוב של ה-GPU שלה שמונע פעילויות כריית קריפטו מהירות יותר. היא גם רוצה ש-Nvidia תפרסם את קודי הבסיס של מנהלי ההתקן של ה-GPU שלה כקוד פתוח, מה שיהפוך אותם לנגישים לציבור וניתנים לשינוי גלוי לנצח.

במקור, ה-GPU של Nvidia יוצר לשימוש של גיימרים, אך החברה ראתה עלייה די בלתי צפויה ברכישות של ה-GPU שלה על ידי כורי קריפטו, מה שהוביל למחסור בשבבים בשוק מאז השנה שעברה. Nvidia נקטה צעדים כדי להילחם בבעיות של שימוש לא מכוון על ידי הצבת תכונת זיהוי כרייה שחותכת את מהירות הכרייה אוטומטית לחצי ברגע שהיא מזהה שימוש בכריית קריפטו.

קבוצת ההאקרים מחפשת להרוויח מיליון דולר ממכירת תכונת חסימת ה-nerf של Nvidia, וכבר איימה לשחרר כמה מהסודות המסחריים הפרטיים ביותר כולל קוד המקור הבסיסי שלה, אם חברת ייצור השבבים לא תעמוד בדרישות. זה הציב את יום שישי כאולטימטום בפוסט מברק שכתוב:

"החלטנו לעזור לחברת הכרייה והמשחקים. אנחנו רוצים ש-Nvidia תפרסם עדכון עבור כל הקושחה מסדרת 30 שמסירת כל מגבלות LHR (קצב גיבוב קל) אחרת נדלוף תיקיית HW. אם הם מסירים את LHR, אנחנו שוכחים את תיקיית HW (זו תיקייה גדולה). שנינו יודעים על השפעת הכרייה והמשחקים של LHR."

LAPSUS$ עקבות

נכון לדיווח האחרון, קרוב ל-71,000 אישורי נתונים של לקוחות ועובדי Nvidia הופרו. למרות שההשלכות עצומות על תעשיית המיקרו-שבבים, זו לא הפעם הראשונה ש-LAPSUS$ מעז עם תאגידים עדינים. הקבוצה מיוחסת גם בהורדת חברות התקשורת הפורטוגזיות המובילות, אימפרסה, כולל חברת התקשורת Claro ומשרד הבריאות הברזילאי. 

ככל שהירידה באולטימטום שלה מתקרבת, קהילת הקריפטו עדיין להוטה לראות אם Nvidia תוותר על דרישותיה. השגת LAPSUS$, שלדעתו יש לו עניין משמעותי במטבעות קריפטוגרפיים, תגביר את הכרייה בשוק הקריפטו ותשואות נוספות, במיוחד עבור Ethereum כורים.

בול זמן:

עוד מ ZyCrypto