fbpx
Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

Driver malevoli firmati da Nvidia iniziano a circolare dopo l’hack.

Redazione RHC : 8 Marzo 2022 12:43

L’attacco ad Nvidia continua a far parlare di se.

Recentemente Nvidia ha confermato di essere stata vittima di un hack, anche se ha affermato che nessuna informazione sui clienti era stata compromessa.

Mentre gli hacker hanno avanzato delle richieste molto strane, minacciando di rilasciare dati aziendali sensibili se Nvidia non sbloccasse le sue schede grafiche più potenti per il mining di criptovalute, i dati invece iniziano a circolare nelle underground.

CORSO NIS2 : Network and Information system 2
La direttiva NIS2 rappresenta una delle novità più importanti per la sicurezza informatica in Europa, imponendo nuovi obblighi alle aziende e alle infrastrutture critiche per migliorare la resilienza contro le cyber minacce. Con scadenze stringenti e penalità elevate per chi non si adegua, comprendere i requisiti della NIS2 è essenziale per garantire la compliance e proteggere la tua organizzazione.

Accedi All'Anteprima del Corso condotto dall'Avv. Andrea Capelli sulla nostra Academy e segui l'anteprima gratuita.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765 

Supporta RHC attraverso:


Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

Oggi infatti stiamo assistendo ad uno dei primi effetti della pubblicazione di questi dati, ovvero la realizzazione di driver GPU Nvidia con del malware nascosto all’interno

A quanto pare, il primo aggregato di file pubblicato dal gruppo LAPSUS$ includeva dei certificati di Nvidia, che ora vengono utilizzati per la firma del malware.

Infatti, i ricercatori di sicurezza hanno scoperto che tale certificato era incluso nel primo archivio di file pubblicato. È anche importante notare che entrambi i certificati sono scaduti, tuttavia Windows permette di caricare i driver firmati con questi certificati, il che rappresenta un grande rischio per la sicurezza di un gran numero di utenti.

A peggiorare le cose, al momento non esiste un modo semplice per impedire il caricamento del software firmato con questi certificati con il sistema operativo.

È possibile impostare solo manualmente le impostazioni appropriate nel sistema antivirus. Microsoft dovrebbe revocare questi certificati in futuro, ma l’operazione potrebbe richiedere del tempo.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Articoli in evidenza

Gli Avvocati Statunitensi Nei Guai Per l’intelligenza Artificiale. “Stava inventando casi inesistenti”

Il tribunale della contea di Wyoming ha chiesto una spiegazione da un gruppo di avvocati che hanno presentato alla corte falsi precedenti legali. Si è scoperto che gli avvocati utilizza...

L’AI è La nuova Fabbrica delle Frodi Online! Boom del 1216% con AI e BEC

Le truffe legate alle criptovalute stanno rapidamente guadagnando popolarità e le tecnologie di intelligenza artificiale non fanno che gettare benzina sul fuoco. Negli ultimi 12 mesi il numero di...

Il Giallo dell’E-Commerce Italiano Violato. Quale Azienda È Sotto Attacco E Non Lo Sa Ancora?

Nel mondo sommerso del cybercrime, le aste online non sono solo un fenomeno legato a oggetti di lusso o collezionismo. Esiste un mercato parallelo, oscuro, dove i prodotti in vendita non sono orologi ...

Maxi-operazione della GdF: sgominata rete del dark web che vendeva banconote false e documenti falsi!

u delega della Procura della Repubblica di Forlì, militari in forza al Nucleo Speciale Tutela Privacy e FrodiTecnologiche e al Nucleo Speciale Polizia Valutaria – Gruppo Antifalsificazione...

Gli Hacker Criminali Di ThreeAM Rivendicano Un Cyber Attacco A Leonardo. 14MB La Lista Dei Files

Pochi minuti fa, la banda di criminali informatici di ThreeAM rivendica all’interno del proprio Data Leak Site (DLS) un attacco informatico all’italiana Leonardo. Leonardo S.p.A. è ...