CBD:勒索未果！英伟达证实遭黑客攻击 被要求取消显卡挖矿限制_CBD价格

来源：《科创板日报》

编辑李红晖

当地时间3月1日，美国芯片巨头英伟达证实，公司网络遭到黑客攻击，导致部分重要信息被盗，目前黑客正在网络上泄露这些盗取的数据。

英伟达在一份声明中表示，“根据目前了解的情况，外部黑客进入我们的公司系统中，获取了员工凭据及一些专有的机密信息，并开始在网络上泄露这些信息。”

“匿影”挖矿团伙新增勒索组件CryptoJoker，存重创企业网络风险:腾讯安全威胁情报中心发现“匿影”挖矿团伙的攻击活动升级，新增加密勒索组件CryptoJoker，该组织已从之前的挖矿计算转向勒索攻击非法牟利。匿影组织传播的勒索病组件在执行过程中采用无文件攻击技术，攻击过程中全程无样本文件落地，且在加密数据完成之后会清理定时任务，令事件溯源十分困难。

匿影组织于2019年3月开始出现，之后多次更新挖矿组件并持续使用永恒之蓝工具扩散传播。因该团伙通过多个功能网盘和图床隐藏自身，故安全研究人员将该家族命名为“匿影”。随着数字加密货币价格的上涨，该组织积极制作传播挖矿木马，同时挖取多种数字加密货币（PASC币、门罗币等）进行非法牟利活动，其挖矿活动对受害企业造成严重生产力损失。

腾讯安全专家在对本次新增的勒索病组件分析过程中，发现该组织多次使用拼音首字母缩写，且警告信存在明显语法问题，因此推测该团伙为国内黑产组织。[2020/12/7 14:26:49]

对于具体被盗的内容，英伟达并没有具体说明。但据外媒报道，策划此次泄密事件的勒索黑客组织“LAPSUS$”声称，他们窃取了1TB的数据信息，包含大量机密信息和源代码，如英伟达限制显卡挖矿效率的程序源代码、显卡固件、驱动程序等数据。

美国财政部警告加密公司不要赔偿未知的勒索软件受害者:美国财政部的两个办公室发布了关于支付勒索软件的公告，称这对国家安全构成了威胁。金融犯罪执行网络（FinCen）提醒加密货币处理公司，当它们有理由怀疑自己的服务被用于向被制裁个人支付此类款项时，它们有责任提交可疑活动报告。这些实体包括数字取证和事件响应（DFIR）公司和网络保险公司（CIC），以及一些提供CVCs（可兑换虚拟货币）的现金服务提供商，通常通过直接接收客户的法定资金，将其兑换成CVC，然后将CVC转移到犯罪分子控制的账户，来向网络犯罪分子提供勒索软件付款。此外，公告还指出，虽然比特币仍是网络犯罪分子最喜欢的货币，但隐私币使用有越来越多的趋势。（Cointelegraph）[2020/10/2]

英伟达表示，他们是在2月23日意识到了这次黑客入侵，之后，该公司就进一步加强了网络安全、聘请网络安全事件应对专家，并通知了执法部门。

安全公司分析师：不应相信勒索组织有关停止攻击医疗组织的承诺:金色财经报道，网络安全公司Emsisoft的威胁分析师Brett Callow表示，最近有多个勒索软件组织承诺，在冠状病流行期间停止针对医疗组织的攻击活动。Callow认为这些承诺无关紧要，并且应该完全不考虑。Callow反问称：“您会不会仅仅因为当地小偷曾承诺不抢劫而将前门解锁？”[2020/4/17]

目前，英伟达团队正在分析这些被窃取的数据信息，该公司补充道，“我们预计此次事件不会对公司业务以及服务客户的能力造成干扰。”

据外媒报道，有知情人士透露，这次黑客攻击为“勒索软件攻击”，黑客可能会在被攻击的系统中安装加密软件，导致对方无法读取数据，随后黑客会提出消除加密软件的赎金要求。

对此，英伟达方面表示，目前尚未在内部网络中发现有安装恶意软件。事实上，黑客是在直接窃取重要数据后，提出要挟条件并威胁英伟达要公开这些信息。他们要求英伟达取消对一些显卡产品施加的限制，这些限制影响了其利用显卡挖矿的效率。

但据LAPSUS$透露，英伟达并未对其提出的条件给予回应。随后，该组织开始泄露部分数据信息。

标签：CBDBDCKENTOKCBD价格BDCCSEO TokenMr.FOX TOKEN

以太坊热门资讯