英伟达|违反 Nvidia 的网络犯罪分子提出了有史以来最不寻常的要求之一网络犯罪|GPU|加密货币

从 Nvidia 窃取高达 1 TB 数据的数据勒索者发出了网络犯罪史上最不寻常的最后通牒之一：让 Nvidia 的显卡更快地挖掘加密货币，否则将面临公司即将发布的皇冠宝石源代码。
一个自称 Lapsus$ 的勒索软件组织上周首次声称，它侵入了 Nvidia 的公司网络并窃取了超过 1TB 的数据。该组织声称，盗窃案包括驱动程序和固件的原理图和源代码。作为勒索软件领域的相对新人， Lapsus$ 已经发布了一批泄露文件，其中包括该芯片制造商 71335 名员工的用户名和加密哈希值。
然后该组织继续提出非常不寻常的要求：删除一个称为 LHR 的功能， “Lite Hash Rate”的缩写，或者看到被盗数据的进一步泄露。
“我们决定帮助采矿和游戏社区， ”Lapsus$ 成员用蹩脚的英语写道。“我们希望 nvidia 为所有 30 系列固件推送更新，以消除每个 lhr 限制，否则我们将泄漏 hw 文件夹。如果他们删除 lhr ，我们将忘记 hw 文件夹（这是一个大文件夹）。我们都知道 lhr 影响挖掘和赌博。 ”
Nvidia 于 2021 年 2 月推出了 LHR ，推出了 GeForce RTX 3060 型号。三个月后，该公司将 LHR 引入其 GeForce RTX 3080、3070 和 3060 Ti 显卡。原因是：让那些开采以太坊和可能其他类型的加密货币的人不太喜欢这些卡。近年来，加密货币价格的飙升对卡片产生了巨大的需求，因为卡片在执行采矿过程中所需的密集计算方面通常更快、更有效。
【英伟达|违反 Nvidia 的网络犯罪分子提出了有史以来最不寻常的要求之一】需求导致短缺，这通常使游戏爱好者几乎无法购买 GPU 。
LHR 通过寻找以太坊挖掘算法的特定属性来工作。当找到其中一个属性时， LHR 将决定挖矿效率的哈希率限制在 50% 左右。“我们为游戏玩家设计了 GeForce GPU ，游戏玩家要求更多， ”Nvidia 官员在推出 LHR 时写道。
周二， Lapsus$ 修改了其需求。现在，该组织还希望 Nvidia 致力于使其 GPU 驱动程序完全开源。Lapsus$ 表示，如果 Nvidia 不遵守规定，该公司可能会看到新的泄漏，其中包括其所有最新 GPU 的完整芯片、图形和计算机芯片组文件。
该声明没有说明该公司是否已强制要求更改受影响员工账户的密码。Have I Been Pwned 违规通知服务允许人们输入电子邮件地址，以查明它是否已包含在大多数数据泄漏中。对四名 Nvidia 员工的电子邮件地址的检查显示，他们都包含在上周的 Lapsus$ 转储中。