Nvidia investiga un ciberataque que habría afectado a su funcionamiento durante varias jornadas. La multinacional estadounidense, referente en la fabricación de chips gráficos y con una capitalización que ronda los 600.000 millones de dólares, reconoce que está "investigando un incidente" del que, asegura, aún evalúa "la naturaleza y alcance". Sus declaraciones llegan después de que el diario The Telegraph desvelase que la compañía habría sufrido un ataque del grupo sudamericano Lapsus que provocó interrupciones en sus sistemas de correo electrónico y herramientas de desarrollo, además del robo de 1TB de información entre la que se encuentra esquemas, drivers, firmwares, etc.

 

 De momento la empresa estadounidense se ha limitado a admitir la existencia de un episodio al que se refiere como "incidente" y confirma que está evaluando su alcance y detalles. También garantiza que sus actividades empresariales y comerciales "continúan sin interrupción". Una de las cuestiones que aún no ha aclarado es si se han visto afectados datos de la firma o de sus clientes. 

 NVIDIA ahora ya ha confirmado el ataque de ransomware sufrido por LAPSUS$ y que sus sistemas se vieron comprometidos, pudiendo extraer hasta 1 TB de datos de las bases del equipo verde. Es más grave de lo que se pensaba.

LAPSUS

A falta de que Nvidia ofrezca información, ahora ha sido el propio grupo udamericano que hackeó sus servidores, LAPSUS$, quien está revelando información sobre el botín que consiguió tras robar 1 TB de información confidencial directamente de los servidores de la compañía.

Según reveló uno de los integrantes hoy mismo, confirma que habían hackeado a Nvidia, y que este robo de información realmente tuvo lugar hace casi una semana, y que se hizo gracias a una vulnerabilidad de escalado de privilegios a una gran cantidad de equipos consiguiendo el rango de administrador, lo que les permitió descargar 1 TB de información, entre la que se encuentra esquemas, drivers, firmwares, etc.

 

 

 Según indicaron, estaban esperando que Nvidia contacten con ellos, obviamente, esperarán un pago para no filtrar la información, y por si Nvidia no quiere negociar y hacerles ganar dinero, han anunciado que si Nvidia, por sus propios medios, no elimina el bloqueo de minado de sus tarjetas gráficas LHR, que ellos mismos venderán esa solución al mejor postor, por lo que buscan, sí o sí, desbloquear millones de estas gráficas para mejorar el desempeño de minado de Ethereum.

 

Tras esto, vuelven a amenazar a Nvidia, indicando que si no contactan con ellos, que "tomarán medidas", ya que amplían la información indicando que tienen documentación confidencial, herramientas privadas, SDKs, y cualquier detalle entorno a "Falcon", algo que parece que tiene mucho valor para Nvidia, el suficiente como para negociar el acuerdo, por lo que vuelven a repetir que les contacte sabiendo la importancia de dicha información.

Para terminar, dicen que quieren ayudar a la comunidad gamer y de mineros quitando la limitación de minado (los gamers lo agradecen seguro), y que si Nvidia elimina la limitación por su propia voluntad, ellos no filtrarán una carpeta acerca del hardware, la cual dicen que es "una carpeta muy grande". En caso de no hacerlo, la pondrán a disposición de cualquier usuario mediante Torrent

Lapsus es un "grupo de extorsión" sudamericano  el que está detrás del hackeo. El grupo afirma tener alrededor de 1 TB de datos procedentes del hackeo.

Contraataque de nVidia

 

 

Han aparecido más detalles sobre las represalias de NVIDIA contra lapsus  y parece que NVIDIA consiguió acceder a los datos y cifrarlos a través de su propia VPN. Esto parece haber sido posible debido al hecho de que era una imagen VM de un sistema NVIDIA la que se estaba utilizando. Por desgracia para NVIDIA, LAPSUS$ afirma tener copias de seguridad de la imagen y los datos de la máquina virtual.

 

Nvidia confirma el ataque

 

"El 23 de febrero de 2022, Nvidia tuvo conocimiento de un incidente de ciberseguridad que afectó a los recursos de IT. Poco después de descubrir el incidente, reforzamos nuestra red, contratamos a expertos en respuesta a incidentes de ciberseguridad y notificamos a las autoridades.

No tenemos pruebas de que se haya desplegado un ransomware en el entorno de Nvidia o que esté relacionado con el conflicto entre Rusia y Ucrania. Sin embargo, somos conscientes de que el actor de la amenaza tomó las credenciales de los empleados y alguna información de propiedad de Nvidia de nuestros sistemas y ha comenzado a filtrarla en línea. Nuestro equipo está trabajando para analizar esa información. No prevemos ninguna interrupción en nuestro negocio o en nuestra capacidad de servir a nuestros clientes como resultado del incidente.

La seguridad es un proceso continuo que nos tomamos muy en serio en Nvidia, e invertimos diariamente en la protección y la calidad de nuestro código y nuestros productos."

 

Fuentes:

https://elchapuzasinformatico.com/2022/02/el-grupo-que-hackeo-a-nvidia-amenaza-a-la-compania-con-facilitar-la-eliminacion-del-bloqueo-de-minado/  

https://www.hardwareluxx.de/index.php/news/allgemein/wirtschaft/58209-hack-back-erfolgt-aber-nicht-erfolgreich-nvidia-von-ransomware-betroffen-2-update.html