แรนซัมแวร์โจมตี NVIDIA
2022.04.12
CONTENTS
แรนซัมแวร์โจมตี NVIDIA
NVIDIA บริษัทผู้ผลิตซิลิคอนโปรเซสเซอร์ในอเมริกาเหนือ ได้ออกแถลงการณ์ว่าเซิร์ฟเวอร์บางส่วนได้รับผลกระทบจากการโจมตีของแรนซัมแวร์ ซึ่งไม่มีส่วนเกี่ยวข้องกับสงครามระหว่างรัสเซียและยูเครนที่กำลังดำเนินอยู่
เนื่องจากธุรกิจและกิจกรรมเชิงพาณิชย์อื่นๆ ยังคงดำเนินต่อไปอย่างต่อเนื่อง NVIDIA ได้กดดันให้สมาชิกบางส่วนจากทีมเทคนิคตรวจสอบลักษณะและขอบเขตของงาน เนื่องจากอีเมลและอินเตอร์คอมส่วนใหญ่ การสื่อสารได้รับผลกระทบอย่างมาก การโจมตีถูกตรวจพบครั้งแรกเมื่อวันศุกร์ที่แล้ว และในขั้นต้นถูกกำหนดให้เป็นการกระทำของสงครามดิจิทัลที่รัสเซียออกทางตะวันตก อย่างไรก็ตาม แหล่งข่าวระดับสูงจากผู้บริหารระดับสูงของ NVIDIA ยืนยันว่าเหตุการณ์นี้ไม่เกี่ยวข้องกับสงครามที่กำลังดำเนินอยู่ และอาจดำเนินการเพื่อวัตถุประสงค์อื่น
ในขณะเดียวกัน ข่าวสั้นก็เกิดขึ้นในช่องข่าวที่มีชื่อเสียงช่องหนึ่งที่ระบุว่า NVIDIA ได้เปิดตัวการโจมตีทางไซเบอร์เพื่อตอบโต้อาชญากรไซเบอร์ที่บุกรุกเครือข่ายและขโมยข้อมูลที่เป็นความลับประมาณ 1TB เพียงเพื่อเผยแพร่บนเว็บมืดในวันเสาร์ที่แล้วเมื่อวันเสาร์ที่แล้ว
แม้ว่าผู้ผลิตชิปจะไม่ได้ยืนยันผู้คุกคามที่อยู่เบื้องหลังเหตุการณ์ดังกล่าว แต่สำนักข่าวในอังกฤษได้เปิดเผยชื่อแฮ็กเกอร์ว่าเป็นกลุ่มแรนซัมแวร์ Lapsus$ ที่คุกคาม Nvidia เมื่อวันที่ 19 กุมภาพันธ์ 2022 ว่าจะต้องเผชิญกับผลร้ายแรงหากปล่อยความต้องการไว้โดยไม่มีใครดูแล ที่น่าสนใจคือผู้ที่เปิดตัวการโจมตีเพื่อตอบโต้ (อาจเกี่ยวข้องกับ NVIDIA หรือสมาชิกทีมเทคนิคของ Nvidia ไม่กี่คน) ได้ทำลายช่องทาง Telegram ของกลุ่ม Lapsus$ Ransomware และโพสต์เนื้อหาที่มีเรท X ลงไป ส่งผลให้อาชญากรอับอายมากขึ้น
บทความที่เกี่ยวข้อง
ข่าว
ความปลอดภัย
Oracle แจ้งลูกค้าหลังเกิดเหตุ Data Breach ทำให้ข้อมูลหลุดจากระบบ Cloud
Oracle แจ้งลูกค้าหลังเกิดเหตุ Data Breach ทำให้ข้อมูลหลุดจากระบบ Cloud
2025.04.10
ข่าว
ความปลอดภัย
มัลแวร์มือถือที่กำหนดเป้าหมายธนาคารในอินเดียทำให้ผู้ใช้กว่า 50,000 รายเสี่ยงต่อการถูกโจมตี
การโจมตีอุปกรณ์เคลื่อนที่ขนาดใหญ่ นักวิจัยของ zLabs วิเคราะห์ตัวอย่างมัลแวร์เกือบ 900 ตัวอย่างและพบความพยายามร่วมกันในการใช้ประโยชน์จากอุปกรณ์ Android มัลแวร์ซึ่งจัดอยู่ในประเภทโทรจันของธนาคาร ปลอมตัวเป็นแอปธนาคารหรือแอปของรัฐบาลที่ถูกกฎหมายและแพร่กระจายผ่าน WhatsApp ในรูปแบบไฟล์ APK เมื่อติดตั้งแล้ว มัลแวร์จะขอข้อมูลที่ละเอียดอ่อน
2025.03.14
ข่าว
ความปลอดภัย
แฮกเกอร์ชาวเกาหลีเหนือตั้งเป้านักพัฒนาอิสระเพื่อหลอกลวงการทำงานด้วยมัลแวร์
นักพัฒนาซอฟต์แวร์อิสระเป็นเป้าหมายของแคมเปญต่อเนื่องที่ใช้การล่อใจที่เกี่ยวข้องกับการสัมภาษณ์งานเพื่อส่งมอบมัลแวร์ข้ามแพลตฟอร์มที่รู้จักกันในชื่อ BeaverTail และ InvisibleFerret กิจกรรมดังกล่าวซึ่งเชื่อมโยงกับเกาหลีเหนือมีชื่อรหัสว่า DeceptiveDevelopment ซึ่งทับซ้อนกับคลัสเตอร์ที่ติดตามภายใต้ชื่อContagious Interview (หรือCL-STA-0240 ), DEV#POPPER, Famous Chollima, PurpleBravo และ Tenacious Pungsan แคมเปญนี้ดำเนินไปอย่างต่อเนื่องตั้งแต่ช่วงปลายปี 2023 เป็นอย่างน้อย บริษัทด้านความปลอดภัยทางไซเบอร์ ESET กล่าวในรายงานที่แบ่งปันกับ The Hacker News ว่า"DeceptiveDevelopment กำหนดเป้าหมายนักพัฒนาซอฟต์แวร์อิสระผ่านการฟิชชิ่งแบบเจาะจงบนเว็บไซต์หางานและฟรีแลนซ์ โดยมีเป้าหมายเพื่อขโมยกระเป๋าสตางค์สกุลเงินดิจิทัลและข้อมูลการเข้าสู่ระบบจากเบราว์เซอร์และตัวจัดการรหัสผ่าน"
2025.02.21