داده‌های NVIDIA توسط هکرهایی که می‌خواهند به استخراج‌کنندگان کریپتو کمک کنند، گروگان گرفته شده است.

شرکت فناوری NVIDIA درخواست نسبتاً عجیبی از گروهی از هکرها دریافت کرده که خود را Lapsus$ می نامند. این سازمان از شرکت می‌خواهد که کارت‌های گرافیکی خود را قادر به استخراج سریع‌تر کند. اگر NVIDIA مطابقت نکند، هکرها بیش از یک ترابایت از داده‌هایی را که ادعا می‌شود به سرقت برده‌اند، منتشر می‌کنند.

انویدیا یک درخواست عجیب دریافت کرده است

به طور معمول، هکرها هنگامی که درگیر کنترل یک شبکه یا سیستم هستند، قصد بسیار بدتری دارند. هرگز در مواردی مانند Mt. Gox یا Coincheck، دو صرافی رمزنگاری مستقر در ژاپن که شاهد ناپدید شدن میلیون‌ها دلار بیت کوین و سایر ارزهای رمزنگاری شده به ترتیب در سال‌های 2014 و 2018 بودند، این چنین برجسته نبود. به طور کلی، تقریباً 1 میلیارد دلار ارز رمزنگاری شده توسط هکرهایی از این شرکت‌ها گرفته شد که به دنبال آن بودند که به سادگی با پولی که به دست نمی‌آوردند، پول را جبران کنند.

علاوه بر این، حمله استعماری Pipeline که در اوایل سال 2021 رخ داد، یک تیم کامل از هکرها را در ازای دریافت باج بیت کوین، داده های مورد را رمزگذاری کردند. در چنین مواردی، به نظر می رسد هکرها پول می خواهند و برای به دست آوردن آن تلاش زیادی می کنند.

اما در این مورد، هکرها ادعا می کنند که از نژاد "کلاه سفید" هستند. به عبارت دیگر، آنها می گویند که این کار را به عنوان وسیله ای برای کمک به صنعت رو به رشد استخراج کریپتو انجام می دهند. در یک پیام تلگرامی، اعضای ادعایی Lapsus$ می گویند:

تصمیم گرفتیم به جامعه ماینینگ و بازی کمک کنیم. ما می‌خواهیم NVIDIA به‌روزرسانی را برای تمام سیستم‌افزار سری 30 ارائه کند که هر محدودیت LHR را حذف کند. در غیر این صورت، پوشه HW را لو می دهیم. اگر LHR را حذف کنند، پوشه HW را فراموش می کنیم (این یک پوشه بزرگ است). ما هر دو می دانیم که LHR بر استخراج و بازی تأثیر می گذارد.

LHR مخفف کلمه Lite Hash Rate است. این قابلیتی بود که انویدیا سال گذشته برای ایجاد محدودیت در استخراج ETH پذیرفت. به این ترتیب، کارت های گرافیک بیشتری می توانند برای اهداف اولیه خود در دسترس باشند.

کارت های گرافیک را قوی تر کنید!

این سازمان ادعا می کند که اطلاعات مربوط به حدود 71,000 کارمند مجزای شرکت NVIDIA را به سرقت برده است. گزارش شده است که این اطلاعات شامل اعتبار ورود و آدرس ایمیل است. در پاسخ به این موضوع، NVIDIA بیانیه ای عمومی منتشر کرده است. به شرح زیر می باشد:

در 23 فوریه 2022، NVIDIA از یک حادثه امنیت سایبری که منابع فناوری اطلاعات را تحت تأثیر قرار داد، آگاه شد. مدت کوتاهی پس از کشف این حادثه، شبکه خود را بیشتر سخت‌تر کردیم، کارشناسان پاسخ به حوادث امنیت سایبری را درگیر کردیم و مجری قانون را مطلع کردیم. ما هیچ مدرکی دال بر استقرار باج افزار در محیط NVIDIA یا ارتباط آن با درگیری روسیه و اوکراین نداریم. با این حال، ما می دانیم که عامل تهدید، اعتبار کارمندان و برخی از اطلاعات اختصاصی NVIDIA را از سیستم های ما گرفته و شروع به افشای آنلاین آن کرده است. تیم ما برای تجزیه و تحلیل این اطلاعات کار می کند. ما هیچ گونه اختلالی در کسب و کار یا توانایی خود در ارائه خدمات به مشتریان به دلیل این حادثه پیش بینی نمی کنیم.

برچسب‌ها: Crypto Mining، Lapsus$، Nvidia