Nvidia遭网络攻击，以勒索软件回敬黑客

Nvidia上周五（2/25）证实公司遭到网络攻击，也正在调查。 不像一般受害企业，Nvidia似乎也以勒索软件反攻黑客。

英国媒体Telegraph上周五报道 Nvidia遭网络攻击，导致开发部门的电子邮件和工具系统断线无法使用。

Nvidia周五对媒体指出，目前正在调查攻击事件，但强调公司的业务及商业营运未受影响。 Nvidia表示目前致力于评估事件的本质和影响范畴，不愿提供更多信息。

资安厂商Dark Tracer及安全研究人员Soufiane Tahiri发现一个名为Lapsus$的黑客组织宣称骇入Nivida，并泄露该公司员工的登入密码及NTLM杂凑，并扬言即将公布窃得的1TB资料。

但同时Nivida似乎也出手回击，在黑客系统内植入勒索软件。 资安公司Emsisoft引述Lapsus$组织的贴文，指Nvidia利用黑客经由员工电脑登入其时，反将一军，访问黑客使用的虚拟机器，并植入勒索软件。

图片来源/Brett Callow，Emsisoft

但Lapsus$黑客指，Nvidia这招成功加密了他们资料，不过他们有备份，躲过一劫。 Lapsus$也强调未被任何竞争对手或组织骇入。

Emsisoft威胁分析师Brett Callow指出，回骇虽不常见，但也不是没有过前例，毕竟付赎金不能保证黑客不公布资料。

Nvidia二月才在多国政府反对下，被迫撤回400亿美元收购软银旗下IC设计业者Arm的合并案。