0 
0 Nunca é uma boa (ou ética) ideia comprar dados roubados de hackers. Por um lado, a informação em si pode ser falsa ou armadilhada com malware.
No entanto, os cibercriminosos por trás da violação da Nvidia ainda esperam vender alguns dos dados que roubaram da empresa. Na quarta-feira, o grupo ofereceu uma ferramenta de software para desbloquear a limitação de mineração do Ethereum nas placas gráficas RTX 3000 da Nvidia por US$ 1 milhão.
O grupo de hackers, conhecido como LAPSUS$, afirma que a ferramenta pode contornar o limitador Lite Hash Rate da Nvidia sem “piscar” ou atualizar o firmware em uma GPU RTX 3000. “Sem piscar = muito dinheiro para qualquer desenvolvedor mineiro”, disse o grupo no início desta semana, quando ele balançou pela primeira vez o bypass de mineração ethereum em uma sala de bate-papo pública.
Postagens do grupo de hackers
O bypass significa que um minerador de criptomoedas poderia aumentar a taxa de mineração Ethereum em um produto RTX 3000 do padrão de 50% para 100%. No ano passado, a Nvidia começou a instalar a limitação na maioria das GPUs RTX 3000, em um esforço para impedir que os mineradores as comprassem.
No entanto, é duvidoso que alguém pague US$ 1 milhão por isso. A comunidade mineira já criou formas de elevar o limite de mineração nas GPUs Nvidia afetadas de 50% para 70%. Ao mesmo tempo, o Ethereum está se preparando para eliminar gradualmente a mineração baseada em GPU, provavelmente ainda este ano. Portanto, faz mais sentido econômico para um usuário minerar sob o status quo atual, em vez de entregar US $ 1 milhão para lucros adicionais que podem nunca ser realizados.
LapsuS$ também não rebaixou o bypass de mineração Ethereum, por isso não está claro se a ferramenta de software sequer funciona. Ainda assim, o grupo provavelmente está disposto a negociar o preço de US $ 1 milhão para baixo.
O problema maior é que o LAPSUS$ está ameaçando liberar mais informações confidenciais roubadas da Nvidia depois de já vazar um arquivo de 19GB para o público. Na terça-feira, o grupo de hackers exigiu que a Nvidia abrisse o alvo de seus drivers de GPU para todos os usuários ou então lançaria outra pasta de 250GB contendo dados sobre o hardware da empresa.
De acordo com o LAPSUS$, a pasta de 250GB também supostamente contém mais informações sobre como usuários experientes em tecnologia podem contornar o limite de mineração do Ethereum nas GPUs da Nvidia se souberem o suficiente sobre codificação de computadores. “Você será capaz de fazer seu próprio firmware. Mas não seremos responsáveis por nenhum problema”, disse o grupo.
A Nvidia não respondeu imediatamente a um pedido de comentário. Mas na noite de segunda-feira, a empresa disse que tem trabalhado para analisar quais informações o LAPSUS$ tem vazado na internet. “Não prevemos qualquer interrupção em nossos negócios ou nossa capacidade de atender nossos clientes como resultado do incidente”, acrescentou a empresa.
Na segunda-feira, lapsus$ também disse ao PCMag que ainda não tinha notícias da Nvidia. O grupo de hackers está exigindo que a empresa pague um resgate em criptomoeda para manter as informações roubadas em segredo, embora não tenha revelado quanto pediu.
FONTE: PCMAG