Nvidia zaatakowana. Firma przeprowadziła też kontratak

Czas ataku mocno wskazuje na kierunek rosyjski, jednakże użytkownik Twittera o nicku vx-underground twierdzi, że firmę zaatakowali członkowie południowoamerykańskiej grupy LAPU$. Potwierdzałoby to wcześniejsze doniesienia Bloomberga o tym, że za atakiem na Nvidię nie stali Rosjanie.

Grupa z tego co wiadomo zdołała przeprowadzić atak oprogramowaniem typu ransomware na wewnętrzne serwery Nvidii i zdołała podobno wykraść ponad 1 TB danych.

Incydent jakich wiele, ale rzadko zdarza się, aby firma przeprowadziła kontratak mający na celu zaszyfrowanie skradzionych danych na komputerach atakujących swoim oprogramowaniem ransomware. Niestety dla Nvidii atakujący zdołała wykonać kopię zapasową danych, więc kontratak nie osiągnął zakładanego celu.

Doniesienia z USA wskazywały na to, że firma miała problem z pocztą e-mail pracowników przez ostatnie dwa dni. Ponadto grupa opublikowała kod źródłowy ze sterowników Nvidii oraz poinformowała o możliwości załagodzenia sprawy.

Standardowo grupa złożyła Nvidii ofertę kontaktu i zapłacenia okupu o nieznanej wartości. Jeśli zieloni się nie ugną to całkiem możliwe, że w ciągu paru tygodni trafi do sieci paczka danych być może zawierająca też informacje o przyszłych produktach firmy.