Samsung confirma el robo del código fuente y el gigante tecnológico está atrapado en un atolladero de ransomware
Aunque Samsung no ha revelado quién violó los sistemas de la compañía, el grupo de hackers sudamericano Lapsus$ ha declarado públicamente que robó datos de los servidores de Samsung la semana pasada y liberó 190 GB de información del código fuente. Se informa que Lapsus$ aún no ha solicitado un rescate a Samsung.
Anteriormente, el grupo de hackers afirmó haber llevado a cabo un ciberataque contra el gigante fabricante de chips NVIDIA, diciendo que había robado casi 1 TB de datos y exigido públicamente un rescate. Como Nvidia no cumplió con sus demandas de rescate, Lapsus$ publicó datos altamente confidenciales que contenían los controladores de GPU de Nvidia, el código fuente del software de bloqueo de energía de minería y más.
El 1 de marzo, NVIDIA confirmó que se había producido un incidente de ciberseguridad en el que se había visto comprometida información sensible, incluidas las credenciales de los empleados y la información propiedad de la empresa. El sitio web de alerta temprana Have I Been Pwned afirmó que se ha filtrado la información de más de 70.000 empleados de Nvidia.
Además de pedir dinero, Lapsus$ también requiere que Nvidia elimine el limitador de minería de las tarjetas gráficas de la serie RTX 30 y abra el código abierto del controlador de la GPU RTX; de lo contrario, se filtrarán más secretos comerciales.
Se entiende que el grupo de hackers utilizó por primera vez ransomware para atacar el Ministerio de Salud de Brasil en diciembre de 2021 y robó 50 TB de datos, incluida información de vacunación de ciudadanos brasileños. Nvidia es la primera empresa tecnológica a la que apunta el grupo.
De hecho, no es raro que empresas tecnológicas sean hackeadas. En agosto de 2020, se informó que los piratas informáticos robaron 20 GB de datos ultrasecretos de ingeniería de chips de Intel, incluido el código fuente que podría usarse para la tecnología patentada de Intel y la información del BIOS que podría usarse para crear malware. En noviembre de 2021, los clientes de los servicios en la nube de Microsoft Azure en Asia se vieron afectados por ataques DDoS (Servicios de red distribuidos). Hackeo DDoS (Denegación de Servicio Distribuido).
Según Corvus Insurance, la segunda mitad de 2021 es la "temporada alta" de ataques de ransomware, y la cantidad de ataques de ransomware y los montos de extorsión han aumentado rápidamente desde el tercer trimestre. La empresa de ciberseguridad Huntress analizó que al menos 200 empresas estadounidenses que utilizan los productos de la empresa se vieron afectadas.
El 4 de marzo, Lapsus$ aumentó sus demandas a NVIDIA, diciendo que los controladores de GPU para los sistemas Windows, Linux y macOS deben ser de código abierto en el mismo día; de lo contrario, se revelará todo el 1 TB de datos confidenciales.
Actualmente, Nvidia no ha cumplido con sus requisitos.
Para obtener más información, descargue la aplicación 21 Finance.