У NVIDIA украли также сертификат, которым можно подписать Windows-зловреда

У NVIDIA украли также сертификат, которым можно подписать Windows-зловреда

У NVIDIA украли также сертификат, которым можно подписать Windows-зловреда

Просматривая многочисленные файлы, украденные у NVIDIA и слитые в Сеть, исследователи обнаружили два сертификата разработчика. Как оказалось, вирусописатели тоже нашли их и начали использовать, проверяя реакцию антивирусов на легитимную подпись с помощью VirusTotal.

Не спеша публикуя краденые документы, хакеры Lapsus$ пытаются заставить жертву февральского взлома уплатить выкуп. Они также требуют убрать из GPU ограничитель хешрейта — механизм LHR, затрудняющий майнинг криптовалюты. А недавно шантажисты озвучили новое требование: NVIDIA должна открыть исходные коды своих драйверов для macOS, Linux и Windows, чтобы все могли изучать их и вносить изменения.

Два сертификата разработчика, украденные Lapsus$, оказались просроченными, однако Microsoft разрешает использовать такие ключи для подписи драйверов, и те потом спокойно запускаются в Windows 10/11. На VirusTotal уже можно найти образцы вредоносного кода, подписанные одним из слитых сертификатов NVIDIA. К счастью, многие антивирусы успешно распознают такой подлог.

В ответ на запрос The Register о комментарии в Microsoft заверили, что после выяснения ситуации они примут все необходимые меры в рамках защиты клиентов.

Судя по сообщениям из различных источников, взломщикам также удалось украсть:

  • адреса email и NTLM-хеши паролей более 70 тыс. сотрудников NVIDIA,
  • информацию о LHR-защите,
  • сведения о еще не вышедших GPU и новой архитектуре,
  • исходники софта DLSS 2.2 (Deep Learning Super Sampling, технология улучшения изображений),
  • информацию о консоли Nintendo с поддержкой DLSS.

Пострадавшая компания обновила сообщение на своем сайте, признав факт утечки паролей персонала и части интеллектуальной собственности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

МАХ стал доступен на устройствах под ОС Аврора

Национальный мессенджер МАХ и российская мобильная операционная система «Аврора» подтвердили полную совместимость. Теперь приложение можно скачать на устройства с «Авророй» через RuStore. Среди крупных пользователей самой операционной системы — РЖД, «Аэрофлот», «Интер РАО», «Ростелеком» и «Почта России».

Аудитория МАХ в ноябре превысила 55 миллионов человек. Вся инфраструктура сервиса размещена в России, а само приложение включено в реестр отечественного ПО, что подтверждает соответствие требованиям законодательства.

Комментарии участников проекта

Генеральный директор «Открытой мобильной платформы» Павел Эйгес отметил:

«Национальная платформа для общения пришла на доверенную мобильную операционную систему. Это ещё один важный шаг к созданию независимой цифровой экосистемы и защищённых решений для российских пользователей».

Вице-президент VK и руководитель проекта МАХ Фарит Хуснояров добавил:

«Сотни тысяч пользователей ОС „Аврора“ получили возможность зарегистрироваться в национальном мессенджере. Для повышения безопасности МАХ использует технологии VK и “Лаборатории Касперского”, а также тестирует антифрод-решения Сбера».

Напомним, ранее МАХ оказался в центре скандала: его подозревали в слежке за пользователями, передаче данных за рубеж и использовании компонентов из недружественных стран.

А в прошлом месяце платформа MAX начала блокировать доступ через альтернативные клиенты — неофициальные приложения, которые позволяют подключаться к мессенджеру в обход официального софта.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru