Một nhóm hacker đã xâm nhập vào máy chủ của Nvidia tháng trước đang cố gắng bán phần mềm giúp các thợ đào mở khóa giới hạn tỷ lệ băm khai thác tiền điện tử, hiện được cài trên các card đồ họa cao cấp của công ty.
Nvidia đối mặt với nhóm hacker LAPSUS$
Cụ thể, nhóm hacker Nam Mỹ, được gọi là LAPSUS$, xác nhận rằng cuối tháng 2 vừa qua, họ đã lấy đi 1 terabyte dữ liệu từ máy chủ của nhà sản xuất chip.
Hiện tại, nhóm LAPSUS$ đang cung cấp một phần mềm dưới dạng trình điều khiển tùy chỉnh để giúp thợ đào mở khóa các giới hạn mà Nvidia cài đặt trên những card đồ họa hàng đầu của công ty.
Trước sự việc này, Nvidia cho biết họ đã nắm được thông tin vào ngày 23 tháng 2. Vào ngày 2 tháng 3, nhà sản xuất chip báo cáo rằng:
“Chúng tôi nhận thấy rằng kẻ đe dọa đã lấy thông tin xác thực của nhân viên và một số thông tin độc quyền của Nvidia từ hệ thống của chúng tôi và đã bắt đầu rò rỉ chúng trên trực tuyến”.
Động cơ của nhóm tội phạm mạng là gì?
Nhóm hacker Nam Mỹ đã cố gắng moi tiền nhà sản xuất chip có trụ sở tại California này thông qua kênh Telegram. Ngoài việc rò rỉ dữ liệu cá nhân nhạy cảm đã đánh cắp được, nhóm tội phạm mạng còn đang đề nghị bỏ giới hạn trên card đồ họa dòng RTX 3000 để cho phép tỷ lệ băm cao hơn cho hoạt động khai thác Ethereum.
Hạn chót mà nhóm hacker LAPSUS$ đưa ra để nhà sản xuất chip quyết định là ngày 4 tháng 3.
PCMag – một tạp chí máy tính của Mỹ đã tiết lộ ảnh chụp màn hình từ kênh của nhóm hacker với tuyên bố “sự rò rỉ này bao gồm mã nguồn và dữ liệu bí mật/mức độ tuyệt mật cao từ nhiều phần khác nhau của trình điều khiển Nvidia GPU, Falcon, LHR,…
Card đồ họa LHR là viết tắt của “Lite Hash Rate” được nhà sản xuất chip giới thiệu như một giải pháp ngăn chặn sự bành trướng của các thợ đào trên thị trường GPU vào năm 2021, để lại một số thị trường cốt lõi của họ cho game thủ PC.