Brasiliansk føderalt politi arresterer mistænkt sandsynligvis del af LAPSUS$ Hacking Group

Udgivet på: Oktober 21, 2022

Det brasilianske føderale politi anholdt onsdag en mistænkt, som sandsynligvis er medlem af hackergruppen LAPSUS$. Denne gruppe er ansvarlig for cyberangreb på store virksomheder som Nvidia, Samsung, 2K Games, Uber og mange andre.

LAPSUS$ blev kendt i løbet af det sidste år, fordi det var rettet mod disse store virksomheder, mens det nemt kompromitterede deres netværk og infrastruktur. Selvom deres hovedtilgang var igennem social engineering, udnyttede de også alle sikkerhedsfejlkonfigurationer, de fandt under deres angreb.

Denne nylige arrestation i Feira de Santana, Brasilien var en del af Operation Dark Cloud, som begyndte i august i år. Denne operation blev iværksat efter angreb på sundhedsministeriet og snesevis af andre organer og enheder i den føderale regering, herunder økonomiministeriet, EU's generalkontrollør og det føderale motorvejspoliti.

"Undersøgelserne begyndte i december sidste år, da forbundspolitiet blev opmærksom på, at skymiljøet i sundhedsministeriet var blevet angrebet," sagde forbundspolitiet i sin pressemeddelelse. "På det tidspunkt slettede angriberne filer, data og forekomster fra den angrebne mappe, hvilket endda førte til kompromittering af webstedet connectus.saude.gov.br, der er ansvarlig for det nationale vaccinationscertifikat."

"Efter angrebet, da de forsøgte at få adgang til sundhedsministeriets hjemmeside (www.saude.gov.br), fandt brugere en besked, der angiver, at systemdata var blevet kopieret og slettet og var i hænderne på den invaderende gruppe," politiet tilføjet.

LAPSUS$ begyndte først sine operationer i Sydamerika og angreb en række systemer som Empresa Brasileira de Correios e Telegrafos, Localiza Rent a Car og flere andre virksomheder. Over tid flyttede hackergruppen sit fokus til virksomheder fra Europa og Nordamerika, som inkluderede Electronic Arts, Samsung, Nvidia, Microsoft og andre.

I april i år, City of London politi anholdt to teenagere menes at have bånd til LAPSUS$ hackergruppen. Så, i september, blev en af ​​de samme mistænkte arresteret af politiet igen under mistanke om, at han stod bag Rockstar Games og Uber-angrebene.