【别惹老黄!英伟达遭网络攻击后,反手就把黑客黑了】这两天,作为AI芯片的霸主、游戏宅爱恨交织的对象,英伟达内心可能有些一言难尽……2月26日上午,有报道称英伟达遭到了严重的网络攻击。这次网络攻击将让英伟达的部分业务至少中断两天。因为被网络恶意入侵后的应对与遏制措施,英伟达内部的电邮系统与开发工具在此期间不能使用。英伟达发言人当时称「正在调查跟进中。本公司一切业务和商务活动依然顺畅运行。我们正在评估此次事件的性质与规模,暂无更多的信息可以公布」。而信源称网络攻击「完全破坏」了英伟达公司内部的各种系统,之后只剩部分电邮服务可以照常运行。当天下午,肇事团伙亲自发声要钱了。新兴的网络勒索组织Lapsus$在自己的社交软件频道组里宣布,成功突破英伟达的网络防火墙,窃取到了近1TB数据。为了证明真实性,他们先公布了部分英伟达员工登录内网的密码哈希值,并称将马上泄露关于RTX GPU的数据。Lapsus$称如果英伟达及早联系他们、老实给钱,事情就可善罢,数据不会有更多泄露。如果不就范的话,就将分五次公布所有数据。显然,英伟达作为行业的老大可不是吃素的,随即就对Lapsus$来一波报复性打击。Lapsus$在社交媒体上破口大骂:「今天醒来发现,英伟达这个『人渣』竟然用勒索软件攻击了我们的机器.......」「我们本来不打算泄露数据的,但英伟达居然做出了试图删掉我们个人数据的可耻行为!」「还好数据有一个备份,但为什么他们认为自己可以连接到私人主机并安装勒索软件!」Lapsus$表示,想要访问员工的VPN,就需要让他们自己的机器加入到英伟达的移动设备管理(MDM)程序中去。如此一来,英伟达自然也就能连接到Lapsus$使用的虚拟机了。于是,英伟达在找到黑客的电脑之后,果断对数据进行了远程加密,并切断了Lapsus$对内网的访问。2月27日中午,Lapsus$又宣布辟谣:英伟达反黑没成功,我们还是得手了。但就像之前提到的,Lapsus$手很快,在偷来数据后就备份了一份,所以英伟达未能反击成功。看来这事还没完。究竟是英伟达认输打钱呢,还是老黄威能再次爆发、干倒勒索团伙呢?对此,Emsisoft威胁分析师Brett Callow表示:「通常来说,由受害者亲自操刀进行的反击并不常见,但以前肯定也发生过。好处在于,可以防止数据被攻击者泄露出去。」