Nvidia Corp는 침해 중에 해커가 일부 독점 정보와 직원 자격 증명을 도난당했다고 확인했습니다. 지난 주.
"공격자가 우리 시스템에서 직원 자격 증명과 일부 Nvidia 독점 정보를 가져 와서 온라인으로 유출하기 시작했다는 것을 알고 있습니다."
그룹 이름 LAPSU$로 활동하는 해커는 Telegram 그룹의 칩 제조업체를 공개적으로 갈취하고 처음에는 암호화폐로 몸값을 요구했지만 회사는 참여하지 않았습니다. 그 후, 그들은 도난당한 데이터 중 일부를 온라인으로 유출하기 시작했습니다.
[경보] LAPSUS 랜섬웨어 갱단이 NVIDIA 직원의 자격 증명을 유출했습니다. 그리고 곧 1TB의 도난 데이터를 공개할 것이라고 발표했습니다. pic.twitter.com/0Wb7G88So
— DarkTracer : DarkWeb 범죄 정보 (@darktracer_int) 2022년 ２월 26일
게다가, 해커 그룹은 이제 컴퓨터 하드웨어 거물에게 그래픽 카드에 적용된 해시레이트 제한을 제거하도록 요구하고 있습니다. 그렇지 않으면 GPU의 RTX 라인과 관련된 민감한 하드웨어 데이터가 누출될 것입니다.
랜섬웨어 또는 정치적 공격?
이 해킹에 대한 초기 언론 보도에서는 랜섬웨어 공격으로 추측했습니다. 또한 해킹은 전쟁이 시작되기 하루 전에 발생했기 때문에 본질적으로 정치적이고 러시아의 우크라이나 침공과 관련이 있다는 소문이 있었습니다.
그러나 최신 보고서에 따르면 해킹은 특히 해커 그룹이 Telegram을 통해 공개된 후 재정적으로 동기가 부여된 것으로 나타났습니다.
엔비디아는 이제 확인 된 해킹은 랜섬웨어와 같은 악성 멀웨어를 배포하지 않았으며 운영에 영향을 미치지 않으므로 고객은 영향을 받지 않습니다.
“우리 팀은 해당 정보를 분석하기 위해 노력하고 있습니다. 우리는 이 사건의 결과로 우리의 사업이나 고객에게 서비스를 제공하는 능력에 지장을 줄 것으로 예상하지 않습니다.”
회사는 성명에서 말했다.
위반 정도
해커 그룹에 따르면, 그들은 다양한 소프트웨어 및 하드웨어 제품과 관련된 칩 제조업체로부터 약 1TB의 기밀 데이터를 훔쳤습니다.
LAPSU$는 그룹의 요구가 충족되지 않는 한 일괄적으로 출시할 예정입니다. 도난당한 데이터에는 Nvidia의 다양한 제품에 대한 기밀 소프트웨어 및 하드웨어 정보가 포함됩니다.
지금까지 해커는 도난당한 데이터의 19GB 아카이브를 유출했으며 여기에는 다음이 포함됩니다. 소스 코드 회사의 DLSS 기술에도 다양한 직원 비밀번호가 있습니다. 해커는 또한 GPU의 해시 속도 제한기를 유료로 플래시하지 않고 우회할 것을 제안하고 있습니다.
채굴로 인해 GPU 가격이 상승했습니다. 천문학적 높이 지난 XNUMX년 동안 Nvidia는 최신 하드웨어의 해시 비율을 제한하여 게임 커뮤니티를 달래기 위해 노력하고 있습니다. 이것은 게임 성능을 손상시키지 않으면서 채굴에 덜 바람직하게 만듭니다.
포스트 Nvidia는 GPU 해시 속도 제한을 제거하라는 해커의 요구를 무시한 후 데이터 유출에 직면했습니다. 첫 번째 등장 CryptoSlate.
