盗用证书冒充驱动,NVIDIA和黑客的斗法波及普通用户了

VSole2022-03-09 16:58:16

要说最近的IT业界大瓜之一,NVIDIA和南美黑客组织LAPSUS$之间的斗法可以说是一波三折非常具有戏剧性了。但随着多引擎查毒服务商total virus发现两例利用被盗的NVIDIA驱动程序代码签名证书捆绑木马病毒的样本,这波斗法已经开始影响普通用户了。建议大家:谨慎下载不明来历的驱动文件!

事件起因是LAPSUS$通过在邮件系统植入木马,成功盗取了NVIDIA员工的密码,从而侵入NVIDIA的系统,成功窃取了1TB的数据,这些数据包括大量的代码、驱动程序和签名文件、产品资料等。而其中大家最初认为比较重要的是,包括RTX显卡挖矿算力限制LHR V2的代码、DLSS深度学习超级采样技术的代码、NVIDIA自从Maxwell架构以来一直采用Falcon安全芯片机制等资料。

黑客得意洋洋的宣布成功盗取了NVIDA员工登录密码和相关资料

黑客以此要挟NVIDIA进行勒索。然而NVIDIA在获知资料被盗后,第一时间不像其他企业一样接触黑客商谈赎回数据,而是立即组织人马进行反击。他们成功攻破了黑客的一台主机,并用勒索软件加密了黑客机器的硬盘,以此进行了一波反杀。初看简直是赢麻了。但黑客随后立即控诉”NVIDIA人渣”攻击他们系统得手,但他们已经提前备份和转移了数据,NVIDIA试图用勒索软件加密被盗数据的反杀失败。

黑客控诉NVIDIA攻击他们的系统但被盗数据并未损失

作为报复,很快黑客就放出了NVIDIA DLSS技术的源代码,并宣称将以300万美元在市场上售卖解锁LHR技术的代码。

被黑客放出的DLSS技术源代码

到这里,双方都各自宣布获得了胜利,连吃瓜群众也看得过瘾,大家可谓都赢麻了。

网络安全黑客
本作品采用《CC 协议》,转载必须注明作者和本文链接
网络安全应急响应
2022-07-21 10:18:08
网络安全应急响应就是要对网络安全有清晰认识,有所预估和准备,从而在一旦发生突发网络安全事件时,有序应对、妥善处理。实际上,我国网络安全应急响应体系建设也是建立在原有应急响应体系基础上的,并经过实践不断改进完善。2014年2月27日,习总书记在中央网络安全与信息化领导小组成立的讲话中指出“没有网络安全,就没有国家安全”。
网络黑色产业链,简称网络黑产,是指利用互联网技术实施网络攻击、窃取信息、勒索诈骗、盗窃钱财、推广黄赌毒等网络违法行为,以及为这些行为提供工具、资源、平台等准备和非法获利变现的渠道与环节。网络黑产是利用互联网技术实施的违法行为!这种行为严重损害着公众经济利益,扰乱市场正常经营秩序,威胁关键信息基础设施稳定运行,危害个人信息安全,同时严重影响互联网行业健康发展。
据报道,2016年,美国网约车巨头Uber发生了重大黑客攻击事件,该公司一直到现在还没有终结这一事件的余波。然而日前,Uber再一次爆出攻击事件,再度陷入了网络安全的泥潭。上周四,一名黑客获得了Uber一位员工的Slack(企业聊天平台)账号,并获取了该公司在亚马逊和谷歌云计算平台的访问权限。
无论是小说还是电影,几十年来,人工智能一直是一个令人着迷的主题。PhilipK.Dick所设想的合成人类仍然只存在于科幻小说中,人工智能是真实存在的,并在我们生活的许多方面发挥着越来越大的作用。
推荐几个个人感觉还不错的安全公众号,大家可根据自己所关注的知识点来选择关注,学习使你我快乐!本次排名不分先后
近日,美国能源部桑迪亚国家实验室发布消息称,随着电动汽车变得越来越普遍,对电动汽车充电设备和系统进行网络攻击的风险和危害也在增加。
现在,一名安全研究人员警告称,智能电视可能会带来另一种物联网威胁,黑客可以在没有任何物理访问权限的情况下,一次完全控制各种智能电视。这些恶意信号随后被广播到附近的设备,使攻击者能够在智能电视上获得root访问权限,并使用这些设备进行恶意操作,例如发起DDoS攻击和监视最终用户。
涉及技能点 SQL注入基础原理 盲注常用函数及思路 burpsuite基础知识
2021年5月8日,美国燃油管道公司Colonial Pipeline官网发布公告,称于7日得知被黑客攻击,同时联系第三方网络安全专家、执法部门和其他联邦机构启动应急响应,确定涉及勒索事件。5月10日,美国联邦调查局(FBI)新闻办公室更新声明,确认Dark Side勒索软件是造成Colonial Pipeline公司网络受损的原因。
Kosher表示,卫星只是反射它们发送的任何信号。印度军方现在正计划购买这项技术并将其投入使用。印度陆军称QKD的工作“对现代战争产生了毁灭性的影响”。QKD可以使印度军队成为其他武装力量中的佼佼者。并且可以通过指示密钥已被泄露因此不应使用的信号来检测此更改。Verizon的数据泄露调查报告 指出, 近50%的数据泄露是由于凭证盗窃造成的。
VSole
网络安全专家