Policía Federal de Brasil arresta a sospechoso que probablemente forma parte del grupo de piratería informática LAPSUS$

Publicado el: 21 de Octubre de 2022

La Policía Federal de Brasil arrestó a un sospechoso el miércoles que probablemente sea miembro del grupo de hackers LAPSUS$. Este grupo es responsable de los ciberataques a grandes empresas como Nvidia, Samsung, 2K Games, Uber y muchas otras.

LAPSUS$ ganó notoriedad durante el año pasado porque apuntó a estas grandes empresas y comprometió fácilmente sus redes e infraestructura. Aunque su enfoque principal fue a través de ingeniería social, también aprovecharon cualquier error de configuración de seguridad que encontraron durante sus ataques.

Este arresto reciente en Feira de Santana, Brasil, fue parte de la Operación Nube Oscura, que comenzó en agosto de este año. Este operativo se inició tras los ataques contra la Secretaría de Salud y decenas de otros órganos y entidades del Gobierno Federal, incluida la Secretaría de Economía, la Contraloría General de la Unión y la Policía Federal de Carreteras.

“Las investigaciones comenzaron en diciembre pasado, cuando la Policía Federal tomó conocimiento de que el entorno de nube de la Secretaría de Salud había sido atacado”, dijo la Policía Federal en su comunicado. comunicado de prensa. “En ese momento, los atacantes borraron archivos, datos e instancias de la carpeta atacada, llegando incluso a comprometer el sitio web connectus.saude.gov.br, responsable del Certificado Nacional de Vacunación”.

“Después del ataque, al intentar acceder al sitio web del Ministerio de Salud (www.saude.gov.br), los usuarios encontraron un mensaje que decía que los datos del sistema habían sido copiados y eliminados y estaban en manos del grupo invasor”, dijo la policía. adicional.

LAPSUS$ comenzó sus operaciones por primera vez en América del Sur, atacando una variedad de sistemas como Empresa Brasileira de Correios e Telégrafos, Localiza Rent a Car y muchas otras empresas. Con el tiempo, el grupo de piratería cambió su enfoque a empresas de Europa y América del Norte, que incluían Electronic Arts, Samsung, Nvidia, Microsoft y otras.

En abril de este año, la policía de la ciudad de Londres arrestaron a dos adolescentes se cree que tiene vínculos con el grupo de hackers LAPSUS$. Luego, en septiembre, uno de esos mismos sospechosos fue arrestado nuevamente por la policía bajo sospecha de que estaba detrás de los ataques de Rockstar Games y Uber.