Certificados de firma de código robados de Nvidia utilizados para firmar malware

(Crédito de la imagen: solarseven / Shutterstock) Varias cepas de malware potencialmente peligrosas se han colado con éxito en el software antivirus, gracias al secuestro de certificados de firma robados de Nvidia. La banda de ciberdelincuentes Lapsus$ anunció recientemente que había robado un terabyte de datos del gigante de los chips y, después de no llegar a un acuerdo con la empresa sobre el pago de un rescate, decidió sacar a la luz la información robada. Cuando los investigadores comenzaron a explorar el tesoro oculto de la información confidencial, descubrieron dos certificados de firma de código que los desarrolladores de Nvidia usan para firmar sus controladores y ejecutables.
Estas medidas de seguridad ayudan a los puntos finales de Windows a verificar quién creó cualquier aplicación o programa específico, como así como verificar que no se haya manipulado nada. Estamos viendo cómo nuestros lectores usan VPN con diferentes dispositivos para que podamos mejorar nuestro contenido y ofrecer mejores consejos. Esta encuesta no debería tomar más de 60 segundos de su tiempo, y los participantes del Reino Unido y EE. UU. tendrán la oportunidad de participar en un sorteo de una tarjeta de regalo de Amazon de £ 100 (o su equivalente en USD).
Gracias por participar parte. >> Haga clic aquí para iniciar la encuesta en una nueva ventana << Al hacer una referencia cruzada de los certificados robados con su base de datos, los investigadores descubrieron rápidamente que se usaban para firmar malware y otras herramientas maliciosas. Como se informó en el servicio de análisis de malware VirusTotal, los certificados se usaron para firmar balizas Cobalt Strike, Mimikatz, así como varias puertas traseras, troyanos de acceso remoto y otro malware.
Según los investigadores de seguridad Kevin Beaumont y Will Dormann, los certificados robados se pueden encontrar con estos números de serie: Más información Fuertes piratas informáticos de Nvidia atacan a Samsung y filtran una gran cantidad de datos. Fuertes piratas informáticos exigen un premio de un millón de dólares por la derivación de minería de GPU de Nvidia filtrada. > Nvidia hack vio los detalles de los empleados filtrados en línea Según los informes, ambos certificados ya han caducado, pero eso no impedirá que Windows permita que un controlador firmado con estos se cargue en el sistema operativo. Hay formas de configurar las políticas de control de aplicaciones de Windows Defender para eliminar los controladores Nvidia comprometidos, pero como dice BleepingComputer, "no es una tarea fácil, especialmente para los usuarios de Windows que no son de TI", que deben esperar a que se agreguen los certificados al certificado de Microsoft. lista de revocación. Lapsus$ se está haciendo un nombre con bastante rapidez.
Habiendo apuntado a Impresa, el conglomerado de medios más grande de Portugal, a fines del año pasado, eliminando varios sitios web, canales de televisión, infraestructura de AWS y cuentas de Twitter, también afectó a los sitios web de Brasil. Ministerio de Salud (MoH), suspendiendo los esfuerzos de vacunación contra el Covid-19 en todo el país. Afirmó haber robado 50 TB de datos antes de eliminarlos de los servidores del Ministerio de Salud. En el ataque a Nvidia, el grupo afirma haber tomado información de inicio de sesión y otros datos confidenciales sobre decenas de miles de empleados de Nvidia.
También dice que los datos ayudaron a construir una herramienta para eliminar el limitador de tasa de hash para la GPU RTX 3000 , que se puede utilizar para extraer Ether con solo el 50 % de su capacidad. También liberó 190 GB de datos confidenciales robados de Samsung que, si se demuestra que son auténticos, podrían ser una de las filtraciones de datos más dañinas que se produzcan este año. Vía: BleepingComputer.