Nvidia遭网络攻击，以勒索软件回敬骇客
文/林妍溱 | 2022-02-28发表
Nvidia上周五（2/25）证实公司遭到网络攻击，也正在调查。不像一般受害企业，Nvidia
似乎也以勒索软件反攻骇客。
英国媒体Telegraph上周五报导Nvidia遭网络攻击，导致开发部门的电子邮件和工具系统
断线无法使用。
Nvidia周五对媒体指出，目前正在调查攻击事件，但强调公司的业务及商业营运未受影响
。Nvidia表示目前致力于评估事件的本质和影响范畴，不愿提供更多资讯。
资安厂商Dark Tracer及安全研究人员Soufiane Tahiri发现一个名为Lapsus$的骇客组织
宣称骇入Nivida，并泄露该公司员工的登入密码及NTLM杂凑，并扬言即将公布窃得的1TB
资料。
但同时Nivida似乎也出手回击，在骇客系统内植入勒索软件。资安公司Emsisoft引述
Lapsus$组织的贴文，指Nvidia利用骇客经由员工电脑登入其VPN时，反将一军，存取骇客
使用的虚拟机器，并植入勒索软件。
但Lapsus$骇客指，Nvidia这招成功加密了他们资料，不过他们有备份，躲过一劫。
Lapsus$也强调未被任何竞争对手或组织骇入。
Emsisoft威胁分析师Brett Callow 指出，回骇虽不常见，但也不是没有过前例，毕竟付
赎金不能保证骇客不公布资料。
Nvidia二月才在多国政府反对下，被迫撤回400亿美元收购软银旗下IC设计业者Arm的合并
案。
https://www.ithome.com.tw/news/149576