Οι Microsoft, Nvidia και Ubisoft παραβιάστηκαν από επτά ύποπτους εφήβους

Ο "εγκέφαλος" των επιθέσεων λέγεται ότι είναι ένας 16χρονος που ζει με τη μητέρα του.

Ένας έφηβος θεωρείται ύποπτος για hacking της Microsoft, της NVIDIA και της Ubisoft.

Πολλές από τις μεγαλύτερες εταιρείες τεχνολογίας παγκοσμίως κατά τη διάρκεια του τελευταίου μήνα υπέστησαν παραβίαση από μια ομάδα γνωστή ως Lapsus$, συμπεριλαμβανομένων των Microsoft, Nvidia, Ubisoft, Samsung και Okta. Αυτές δεν ήταν ασήμαντες παραβιάσεις καθώς η Nvidia έχασε ευαίσθητα σχέδια GPU και η Microsoft gigabytes σημαντικού source code. Μια νέα έκθεση υποστηρίζει ότι ο "εγκέφαλος" πίσω από τις παραβιάσεις είναι ένας έφηβος που "ζει στο σπίτι της μητέρας του" στην Αγγλία.

Ένα ρεπορτάζ στο Bloomberg αναφέρει ότι "ερευνητές που ερευνούν την ομάδα hacking Lapsus$ για λογαριασμό εταιρειών που δέχθηκαν επίθεση" εστιάζουν τις προσπάθειές τους σε ένα 16χρονο αγόρι από την Αγγλία, το οποίο πιστεύεται ότι βρίσκεται πίσω από τις περισσότερες, αν και όχι όλες τις εισβολές. Οι εν λόγω ερευνητές ερευνούν επίσης έναν Βραζιλιάνο έφηβο και πιστεύουν ότι υπάρχουν συνολικά τουλάχιστον επτά μέλη της ομάδας, αν και αν είναι γνωστές λεπτομέρειες για οποιονδήποτε από τους άλλους χάκερ, δεν έχουν αποκαλυφθεί.

Σημαντικό είναι ότι ενώ οι ιδιωτικοί ερευνητές έχουν συντάξει αυτόν τον κατάλογο υπόπτων, κανείς δεν έχει κατηγορηθεί επίσημα από τις αρχές ωστόσο οι πληροφορίες που μοιράζονται αυτοί οι ερευνητές κυβερνοασφάλειας είναι εξαιρετικά ενδιαφέρουσες. Οι ιδιωτικοί ερευνητές πιστεύουν ότι ο κύριος ύποπτος, ο 16χρονος από την Αγγλία, ήταν τόσο καλός που "αρχικά νόμιζαν ότι η δραστηριότητα που παρατηρούσαν ήταν αυτοματοποιημένη". Η Microsoft αναφέρει ότι η ομάδα, η οποία διεξάγει μια "μεγάλης κλίμακας εκστρατεία κοινωνικής μηχανικής και εκβιασμού εναντίον πολλών οργανισμών", ήταν εν μέρει τόσο επιτυχημένη επειδή κατάφερε να στρατολογήσει "εσωτερικούς υπαλλήλους σε εταιρείες που έπεσαν θύματα, προκειμένου να βοηθήσουν στις παραβιάσεις τους". Τα μέλη της Lapsus$ υποστηρίζεται ότι έχουν χρησιμοποιήσει παραβιασμένες πληροφορίες εργαζομένων για να συνδεθούν σε κλήσεις Zoom που πραγματοποιούνται από τα θύματά τους, "όπου χλεύαζαν τους υπαλλήλους και τους συμβούλους που προσπαθούσαν να καθαρίσουν το hack τους".

Διαβάστε περισσότερα για την ομάδα hacking LAPSUS$ που διέρρευσε τον source code της Microsoft και λογαριασμούς της LG και συζητήστε για την Microsoft στο αντίστοιχο forum topic.