Redazione RHC : 5 Marzo 2022 17:47
Have I Been Pwned ha aggiunto al suo database i dati di 71.335 account dei dipendenti Nvidia compromessi quando i criminali informatici della cybergang LAPSUS$, i quali hanno chiesto alla società di rendere open source tutti i driver della GPU.
Infatti, la scorsa settimana siamo venuti a conoscenza dell’attacco da parte di Lapsus$, che subito dopo aver riconosciuto la violazione, ha tentato la vendita di 1TB di dati presumibilmente esfiltrati da Nvidia.
Allo stesso tempo, il gruppo ha fornito i suoi requisiti all’azienda. In particolare, gli hacker hanno subito voluto che Nvidia disabiliti sulle sue schede video il meccanismo LHR (Lite Hash Rate), con cui il produttore limita la potenza di mining del proprio hardware.
PARTE LA PROMO ESTATE -40%
RedHotCyber Academy lancia una promozione esclusiva e a tempo limitato per chi vuole investire nella propria crescita professionale nel mondo della tecnologia e della cybersecurity!
Approfitta del 40% di sconto sull’acquisto congiunto di 3 corsi da te scelti dalla nostra Academy. Ad esempio potresti fare un percorso formativo includendo Cyber Threat intelligence + NIS2 + Criptovalute con lo sconto del 40%. Tutto questo lo potrai fruire, dove e quando vuoi e con la massima flessibilità, grazie a lezioni di massimo 30 minuti ciascuna.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
In caso contrario, il gruppo ha minacciato di rilasciare pubblicamente le specifiche hardware di Nvidia, sostenendo di disporre di documentazione, strumenti privati dell’azienda, un SDK e “tutto ciò che riguarda falcon“, il microcontrollore proprietario di Nvidia.
Ora il gruppo vuole anche che Nvidia renda open-source tutti i driver della GPU. In caso di mancato rispetto dei requisiti, la cybergang minaccia l’azienda di una nuova fuga di dati, che includerà proprietà intellettuale sui processori e chipset di Nvidia. LAPSUS$ ha dato come scadenza la giornata di ieri, 4 marzo 2022.
Va notato che subito dopo l’annuncio dell’attacco, la cybergang ha pubblicato un dump presumibilmente contenente gli hash delle password di tutti i dipendenti dell’azienda (come prova dell’hack).
Successivamente, Nvidia ha confermato che gli accessi e le password dei dipendenti sono effettivamente finiti nelle mani di un gruppo di criminalità informatica.
Come riportato da Have I Been Pwned, i dati di 71.335 dipendenti sono stati rubati, inclusi indirizzi e-mail e hash delle password NTLM, “molti dei quali sono stati successivamente violati e diffusi nella comunità underground”.
RedazioneLe persone tendono a essere più comprensive nei confronti dei chatbot se li considerano interlocutori reali. Questa è la conclusione a cui sono giunti gli scienziati dell’Universit&#x...
La Sfida della Sicurezza nelle Reti Wi-Fi e una Soluzione Adattiva. Nell’era della connettività pervasiva, lo standard IEEE 802.11(meglio noto come Wi-Fi ), è diventato la spina dorsa...
Nel mese di aprile 2025, una valvola idraulica di una diga norvegese è stata forzatamente aperta da remoto per diverse ore, a seguito di un attacco informatico mirato. L’episodio, riportat...
Sul forum underground russo XSS è apparso un post che offre una “Collection di Lead Verificati Italia 2025” con oltre 1 milione di record. Questo tipo di inserzioni evidenzia la con...
Nel cuore dei conflitti contemporanei, accanto ai carri armati, ai droni e alle truppe, si combatte una guerra invisibile, silenziosa e spesso sottovalutata: la cyber war. Non è solo uno scenario...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
