Nhóm hacker dọa tung dữ liệu của Samsung, NVIDIA

Phúc Thịnh12:00 07/03/2022

Dữ liệu chứa các mã nguồn nhạy cảm của Samsung và NVIDIA vừa bị một nhóm hacker từ Nam Mỹ công khai trên Internet.

Ngày 4/3, nhóm hacker Lapsus$ của Nam Mỹ tuyên bố đã tấn công hệ thống cơ sở dữ liệu của Samsung Electronics, công khai đường dẫn torrent chứa 190 GB dữ liệu bị đánh cắp. Theo Engadget, Lapsus$ cũng là nhóm tin tặc đã nhận trách nhiệm tấn công hãng chip NVIDIA vào cuối tháng 2.

Theo Bleeping Computer, dữ liệu của Samsung được chia làm 3 phần, gồm mã nguồn nhạy cảm liên quan đến các hệ thống bảo mật như Knox hay Trusted Applet, thuật toán cho các tính năng bảo mật sinh trắc học (bao gồm mã nguồn liên lạc trực tiếp với cảm biến), mã nguồn bootloader của các thiết bị Samsung ra mắt gần đây.

Đoạn mã lấy từ file dữ liệu của Samsung do nhóm tin tặc Lapsus$ đánh cắp.

Video đang HOT

Ngoài ra, dữ liệu còn chứa các thông tin bí mật của Qualcomm, mã nguồn kích hoạt máy chủ của Samsung và các mã liên quan đến công nghệ xác thực tài khoản Samsung.

Trang The Korean Herald của Hàn Quốc cho biết Samsung đã ghi nhận và đánh giá vụ việc, nhưng chưa có phản hồi chính thức. Nếu lượng dữ liệu bị rò rỉ là chính xác, công ty Hàn Quốc sẽ chịu thiệt hại không nhỏ.

Hiện có hơn 400 người cùng tham gia truy cập torrent, trong khi Lapsus$ cho biết sẽ triển khai thêm máy chủ để tăng tốc độ tải.

Các dữ liệu bị đánh cắp chia làm 3 phần, tổng dung lượng gần 190 GB.

Khi tấn công NVIDIA vào tháng 2, nhóm Lapsus đánh cắp khoảng 1 TB dữ liệu bí mật gồm bản vẽ, firmware, driver và thông tin của nhân viên.

Trong tuyên bố chính thức, Lapsus$ yêu cầu NVIDIA mở mã nguồn cho driver và loại bỏ giới hạn khai thác tiền mã hóa của dòng card RTX 30-series. Trên Internet, nhóm này đã rò rỉ khoảng 20 GB dữ liệu chứa thông tin nhân viên của NVIDIA.

Hiện chưa rõ Lapsus$ có đưa ra điều kiện chuộc dữ liệu với Samsung hay không.

Nvidia thừa nhận nhiều dữ liệu quan trọng đã bị hacker đánh cắp và phát tán trên mạng

Nhóm hacker Lapsus$ đã tuyên bố nhận trách nhiệm của vụ tấn công và đánh cắp dữ liệu này.

Nvidia vừa mới xác nhận rằng công ty đã bị hacker tấn công. Nhiều thông tin cá nhân của nhân viên trong công ty và những dữ liệu quan trọng đang bị hacker phát tán trên mạng internet. Trong tuyên bố trả lời PCMag, Bloomberg và VideoCardz, Nvidia cho biết hacker đã tấn công vào ngày 23 tháng 2. Công ty cũng đã bắt đầu điều tra, nhưng không thể lường trước được hết hậu quả của vụ tấn công này.

Nhóm hacker Lapsus$ đã tuyên bố nhận trách nhiệm của vụ tấn công và đánh cắp dữ liệu này. Lapsus$ yêu cầu Nvidia phải biến các trình driver của mình trở thành mã nguồn mở, nếu như không muốn nhiều dữ liệu quan trọng hơn bị phát tán.

Tuy nhiên, Nvidia không muốn thực hiện theo yêu cầu này. Công ty hiện đang làm việc với các cơ quan pháp luật và các chuyên gia an ninh mạng để khắc phục sự cố. Đồng thời, Nvidia cũng cho biết họ đã thực hiện những cải tiến về bảo mật quan trọng.

Theo PCMag, nhóm Lapsus$ tuyên bố đang có khoảng 1TB dữ liệu của Nvidia. Trong đó, một thư mục 250GB có chứa tất cả các dữ liệu quan trọng và độc quyền của tất cả các GPU Nvidia thời gian gần đây, bao gồm cả RTX 3090 Ti chưa ra mắt.

Trong một tuyên bố trước đó, Lapsus$ đã đe dọa sẽ công bố toàn bộ những dữ liệu này, nếu như Nvidia không loại bỏ những hạn chế trên card đồ họa của mình nhằm khiến cho chúng không thể sử dụng để khai thác tiền mã hóa. Hôm nay, Lapsus$ ra thêm một điều kiện nữa, đó là Nvidia phải vĩnh viễn làm cho các driver GPU của mình trở thành mã nguồn mở.

Trưởng bộ phận Phân tích mối đe dọa của Darktrace, ông Toby Lewis cho biết: "Dựa trên các mục tiêu trước đây và việc sử dụng tiếng Tây Ban Nha và Bồ Đào Nha trong các ghi chú đòi tiền chuộc, có vẻ như nhóm hacker này hoạt động ngoài khu vực Nam Mỹ". Ông cũng cho biết hoạt động của nhóm hacker này rất bí mật và khó có thể tìm ra tung tích của chúng.

https://zingnews.vn/hacker-tung-190-gb-du-lieu-nhay-cam-cua-samsung-post1300654.html

Nhóm hacker khét tiếng Anonymous tấn công nhiều trang web của NgaNhóm tin tặc Anonymous vừa lên tiếng nhận trách nhiệm về việc đánh sập hàng loạt trang web liên quan đến chính phủ Nga. Theo HSToday, nhóm hacker khét tiếng Anonymous vừa khởi động một chiến dịch tấn công mạng nhắm vào Nga, đánh sập một số trang web liên quan đến chính phủ của quốc gia này trong thời gian ngắn. Anonymous...