¡Cuidado! Tu PC podría estar en riesgo tras ataque contra Nvidia

Advierten sobre drivers falsificados y ya hay números de serie considerados sospechosos

¡Cuidado! Tu PC podría estar en riesgo tras ataque contra Nvidia

Advierten sobre drivers falsificados y ya hay números de serie considerados sospechosos

{"src_avatar":"https:\/\/cl2.buscafs.com\/www.levelup.com\/public\/uploads\/images\/476056_64x64.jpg","nickname":"VictorRosas","user_name":"V\u00edctor Rosas","user_link":"\/usuario\/VictorRosas","posts":261,"theme":"gray","cover":false,"status":true}

por

Víctor Rosas {"src_avatar":"https:\/\/cl2.buscafs.com\/www.levelup.com\/public\/uploads\/images\/476056_64x64.jpg","nickname":"VictorRosas","user_name":"V\u00edctor Rosas","user_link":"\/usuario\/VictorRosas","posts":261,"theme":"gray","cover":false,"status":true} 2022-03-08T23:25:00+00:00

Drivers falsificados a nombre de Nvidia ya se encuentran en la red

Luego de que se confirmara que Nvidia fue víctima de un ataque Ransomware, el grupo de hacers que llevó a cabo la operación no tardó en alardear sobre sus acciones mostrando código fuente de la tecnología DLSS, parte de la información a la que pudieron acceder y sustraer. Sin embargo, esto no se detiene ahí pues han surgido reportes que advierten sobre el riesgo potencial en que se encuentran todos los usuarios de hardware de Nvidia ya que se han lanzado drivers falsificados que se hacen pasar como software legítimo propiedad de la compañía norteamericana.

De acuerdo con información de Techpowerup, BleepingComputer y PC Gamer, el ataque a Nvidia también resultó en la obtención de los certificados de seguridad que acompañan al software de la compañía, lo cual ha permitido que los cibercriminales lancen a la red supuestos drivers que en realidad contienen una amenaza.

Hasta el momento, se tiene conocimiento de que estos drivers falsificados a nombre de Nvidia tiene por objetivo controlar y afectar las PC a través del uso de la herramienta Cobalt Strike y la operación de la aplicación Mimikatz, con lo que podrían robar contraseñas de usuario. Asimismo, se indican las intenciones de instalar en el equipo troyanos de acceso remoto pues Windows sigue reconociendo los certificados de Nvidia así que el sistema operativo no lo reconoce como una amenaza.

Video: ESPECIALES - ¿Qué es RANSOMWARE y cómo puedes protegerte?

¿Cuáles son los supuestos drivers de Nvidia que no debo instalar?

Según las investigaciones que se han realizado, hay 2 números de serie que se deben tomar en cuenta si se está por descargar e instalar drivers para hardware de Nvidia de forma manual, por lo que si los encuentras no debes descargarlos y mucho menos instalarlos:

43BB437D609866286DD839E1D00309F5
14781bc862e8dc503a559346f5dcc518

Actualmente, no existen reportes sobre riesgos en los drivers que se descargan e instalan a través de la aplicación de Nvidia así que si el proceso de actualización se realiza desde ahí, no deben presentarse problemas.

Recientemente de confirmó que el mismo grupo de hackers que atacó a Nvidia hizo lo mismo con Samsung, obteniendo casi 200 GB de información y código entre lo que también se encuentran elementos de seguridad y certificados para el entorno de dispositivos móviles.

Asimismo, ayer los usuarios de Mercado Libre entraron en pánico luego de que se confirmara un hackeo que resultó en el acceso a datos de más de 300,000 usuarios, pero los responsables de la plataforma aseguran que no hay nada de qué preocuparse.

Sigue con nosotros, en LEVEL UP.

Video: SPEEDRUN - Resumen de noticias - Semana 8 de 2022

Fuente