Visszahackelhetett egy zsarolóbandát az NVIDIA

NVIDIA GeForce RTX 3090 Ti

Egy terabájt adatot lophatott ki egy dél-amerikai ransomware csoport a vállalattól.

A múlt héten zsarolóvírusos támadás áldozatává válhatott az NVIDIA, amely miatt állítólag két napon át nem voltak elérhetőek egyes belső rendszerei, az információt a Bloombergnek átadott forrás csekély jelentőségű eseményként írta le a helyzetet. A cég hírünk írásáig csak annyit volt hajlandó reagálni, hogy kivizsgálás alatt áll egy biztonsági incidens, de az nem érintette a normál működését.

NVIDIA GeForce RTX 3090 Ti Forrás: NVIDIA

Most bizarr fordulatot vett az ügy, egy sötét webes fórumon azzal állt elő a dél-amerikai LAPSU$ zsarolóvírusos csoport, hogy az incidens során kilopott 1 TB bizalmas információt az NVIDIA-tól, mire állítása szerint a chiptervező revans gyanánt visszahackelte, zsarolóvírust szabadított rá a szerverére.

A csoport csupa nagybetűs kommentárokban bűnözőnek titulálta az NVIDIA-t, és végletekig fel van háborodva, hogy mit képzel magáról.

A LAPSU$ további kommentárban azt magyarázta, hogy adathalász támadásokkal jutott hozzá az NVIDIA egyes alkalmazottainak email-fiókjaihoz. A fájlokhoz való hozzáféréshez be kellett lépnie a cég VPN-hálózatába, ennek részeként pedig kénytelen volt csatlakoztatni a virtuális számítógépét a vállalat távoli eszközkezelő rendszerébe. Ez hátsó kaput biztosított az NVIDIA számára, ezen keresztül fért hozzá a banda szerveréhez.

LAPSU$ extortion group, a group operating out of South America, claim to have breached NVIDIA and exfiltrated over 1TB of proprietary data.

LAPSU$ claims NVIDIA performed a hack back and states NVIDIA has successful ransomed their machines

Intel and photos courtesy of @S0ufi4n3pic.twitter.com/fXcTNqgIpW

— vx-underground (@vxunderground) February 26, 2022

A leírás alapján a LAPSU$ arroganciája jelentősen túlmutat a műszaki tudásán, komolyan vehető hackerekkel ilyet nem valószínű, hogy el tudott volna játszani az NVIDIA, már ha igaz a történet. A zsarolóbanda azt állítja, hogy van biztonsági másolata a cégtől kilopott információkról, a GeForce termékek grafikus driveréhez kapcsolódó forráskódokat hozott nyilvánosságra ennek bizonyítására.

Ha szeretne még több érdekes techhírt olvasni, akkor kövesse az Origo Techbázis Facebook-oldalát, kattintson ide!