客户端|违反 Nvidia 的网络犯罪分子提出了有史以来最不寻常的要求之一

客户端|违反 Nvidia 的网络犯罪分子提出了有史以来最不寻常的要求之一


从 Nvidia 窃取高达 1 TB 数据的数据勒索者发出了网络犯罪史上最不寻常的最后通牒之一:让 Nvidia 的显卡更快地挖掘加密货币 , 否则将面临公司即将发布的皇冠宝石源代码 。
一个自称 Lapsus$ 的勒索软件组织上周首次声称 , 它侵入了 Nvidia 的公司网络并窃取了超过 1TB 的数据 。 该组织声称 , 盗窃案包括驱动程序和固件的原理图和源代码 。 作为勒索软件领域的相对新人 , Lapsus$ 已经发布了一批泄露文件 , 其中包括该芯片制造商 71335 名员工的用户名和加密哈希值 。
然后该组织继续提出非常不寻常的要求:删除一个称为 LHR 的功能 , “Lite Hash Rate”的缩写 , 或者看到被盗数据的进一步泄露 。
“我们决定帮助采矿和游戏社区 , ”Lapsus$ 成员用蹩脚的英语写道 。“我们希望 nvidia 为所有 30 系列固件推送更新 , 以消除每个 lhr 限制 , 否则我们将泄漏 hw 文件夹 。 如果他们删除 lhr , 我们将忘记 hw 文件夹(这是一个大文件夹) 。 我们都知道 lhr 影响挖掘和赌博 。 ”
Nvidia 于 2021 年 2 月推出了 LHR , 推出了 GeForce RTX 3060 型号 。 三个月后 , 该公司将 LHR 引入其 GeForce RTX 3080、3070 和 3060 Ti 显卡 。 原因是:让那些开采以太坊和可能其他类型的加密货币的人不太喜欢这些卡 。 近年来 , 加密货币价格的飙升对卡片产生了巨大的需求 , 因为卡片在执行采矿过程中所需的密集计算方面通常更快、更有效 。
需求导致短缺 , 这通常使游戏爱好者几乎无法购买 GPU 。
LHR 通过寻找以太坊挖掘算法的特定属性来工作 。当找到其中一个属性时 , LHR 将决定挖矿效率的哈希率限制在 50% 左右 。“我们为游戏玩家设计了 GeForce GPU , 游戏玩家要求更多 , ”Nvidia 官员在推出 LHR 时写道 。
周二 , Lapsus$ 修改了其需求 。现在 , 该组织还希望 Nvidia 致力于使其 GPU 驱动程序完全开源 。Lapsus$ 表示 , 如果 Nvidia 不遵守规定 , 该公司可能会看到新的泄漏 , 其中包括其所有最新 GPU 的完整芯片、图形和计算机芯片组文件 。
【客户端|违反 Nvidia 的网络犯罪分子提出了有史以来最不寻常的要求之一】该声明没有说明该公司是否已强制要求更改受影响员工账户的密码 。Have I Been Pwned 违规通知服务允许人们输入电子邮件地址 , 以查明它是否已包含在大多数数据泄漏中 。对四名 Nvidia 员工的电子邮件地址的检查显示 , 他们都包含在上周的 Lapsus$ 转储中 。