Brasilianische Bundespolizei verhaftet Verdächtigen, der wahrscheinlich Teil der LAPSUS$-Hacking-Gruppe ist

Veröffentlicht am: 21. Oktober 2022

Die brasilianische Bundespolizei hat am Mittwoch einen Verdächtigen festgenommen, der vermutlich Mitglied der Hacking-Gruppe LAPSUS$ ist. Diese Gruppe ist für Cyberangriffe auf große Unternehmen wie Nvidia, Samsung, 2K Games, Uber und viele andere verantwortlich.

LAPSUS$ erlangte im vergangenen Jahr Berühmtheit, weil es auf diese großen Unternehmen abzielte und gleichzeitig leicht ihre Netzwerke und Infrastruktur gefährdete. Obwohl ihr Hauptansatz durch war Social Engineering, nutzten sie auch alle Sicherheitsfehlkonfigurationen, die sie während ihrer Angriffe fanden.

Diese jüngste Verhaftung in Feira de Santana, Brasilien, war Teil der Operation Dark Cloud, die im August dieses Jahres begann. Diese Operation wurde nach Angriffen auf das Gesundheitsministerium und Dutzende anderer Einrichtungen und Stellen der Bundesregierung eingeleitet, darunter das Wirtschaftsministerium, der Oberste Rechnungshof der Union und die Bundesstraßenpolizei.

„Die Ermittlungen begannen im vergangenen Dezember, als der Bundespolizei bekannt wurde, dass die Cloud-Umgebung des Gesundheitsministeriums angegriffen worden war“, teilte die Bundespolizei in ihrer Mitteilung mit Pressemitteilung. „Damals löschten die Angreifer Dateien, Daten und Instanzen aus dem angegriffenen Ordner, was sogar zur Kompromittierung der Website connectus.saude.gov.br führte, die für das Nationale Impfzertifikat verantwortlich ist.“

„Nach dem Angriff fanden Benutzer beim Versuch, auf die Website des Gesundheitsministeriums (www.saude.gov.br) zuzugreifen, eine Nachricht, die besagte, dass Systemdaten kopiert und gelöscht wurden und sich in den Händen der eindringenden Gruppe befanden“, so die Polizei hinzugefügt.

LAPSUS$ nahm seinen Betrieb zunächst in Südamerika auf und griff eine Vielzahl von Systemen wie Empresa Brasileira de Correios e Telégrafos, Localiza Rent a Car und mehrere andere Unternehmen an. Im Laufe der Zeit verlagerte die Hacking-Gruppe ihren Fokus auf Unternehmen aus Europa und Nordamerika, darunter Electronic Arts, Samsung, Nvidia, Microsoft und andere.

Im April dieses Jahres die Polizei der City of London zwei Jugendliche festgenommen Es wird angenommen, dass er Verbindungen zur Hacking-Gruppe LAPSUS$ hat. Dann, im September, wurde einer dieser Verdächtigen erneut von der Polizei festgenommen, weil sie verdächtigt wurde, hinter den Angriffen von Rockstar Games und Uber zu stecken.