کالین تیری
پلیس فدرال برزیل روز چهارشنبه یک مظنون را دستگیر کرد که احتمالاً یکی از اعضای گروه هکر LAPSUS$ است. این گروه مسئول حملات سایبری به شرکت های بزرگی مانند Nvidia، Samsung، 2K Games، Uber و بسیاری دیگر است.
LAPSUS$ در سال گذشته شهرت زیادی به دست آورد زیرا این شرکت های بزرگ را هدف قرار داد و در عین حال به راحتی شبکه ها و زیرساخت های آنها را به خطر انداخت. اگرچه رویکرد اصلی آنها از طریق بود مهندسی اجتماعی، آنها همچنین از هرگونه پیکربندی نادرست امنیتی که در طول حملات خود پیدا کردند استفاده کردند.
این دستگیری اخیر در فیرا د سانتانا، برزیل بخشی از عملیات ابر تاریک بود که در اوت سال جاری آغاز شد. این عملیات در پی حملات به وزارت بهداشت و ده ها نهاد و نهاد دیگر دولت فدرال، از جمله وزارت اقتصاد، کنترلر کل اتحادیه و پلیس بزرگراه فدرال آغاز شد.
پلیس فدرال در گزارش خود گفت: "تحقیقات در دسامبر گذشته، زمانی که پلیس فدرال متوجه شد که محیط ابری وزارت بهداشت مورد حمله قرار گرفته است، آغاز شد." اطلاعیه مطبوعاتی. در آن زمان، مهاجمان فایل‌ها، داده‌ها و نمونه‌هایی را از پوشه مورد حمله حذف کردند که حتی منجر به به خطر افتادن وب‌سایت connectus.saude.gov.br، مسئول گواهی ملی واکسیناسیون شد.»
پس از حمله، کاربران هنگام تلاش برای دسترسی به وب سایت وزارت بهداشت (www.saude.gov.br)، پیامی مبنی بر اینکه اطلاعات سیستم کپی و حذف شده است و در دست گروه متجاوز است، پیدا کردند. اضافه.
LAPSUS$ ابتدا عملیات خود را در آمریکای جنوبی آغاز کرد و به سیستم های مختلفی مانند Empresa Brasileira de Correios e Telégrafos، Localiza Rent a Car و چندین شرکت دیگر حمله کرد. با گذشت زمان، گروه هک تمرکز خود را به شرکت‌هایی از اروپا و آمریکای شمالی، که شامل الکترونیک آرتز، سامسونگ، انویدیا، مایکروسافت و سایرین می‌شد، تغییر داد.
در آوریل سال جاری، پلیس شهر لندن دو نوجوان را دستگیر کرد اعتقاد بر این است که با گروه هک LAPSUS$ ارتباط دارد. سپس، در ماه سپتامبر، یکی از همین مظنونان مجدداً توسط پلیس به اتهام اینکه پشت حملات Rockstar Games و Uber بوده، دستگیر شد.
