Brasilian liittovaltion poliisi pidätti epäiltyjä, jotka todennäköisesti kuuluvat LAPSUS$-hakkerointiryhmään

Julkaistu: Lokakuu 21, 2022

Brasilian liittovaltion poliisi pidätti keskiviikkona epäillyn, joka on todennäköisesti LAPSUS$-hakkerointiryhmän jäsen. Tämä ryhmä on vastuussa kyberhyökkäyksistä suuriin yrityksiin, kuten Nvidia, Samsung, 2K Games, Uber ja monet muut.

LAPSUS$ sai viime vuoden aikana mainetta, koska se kohdistui näihin suuriin yrityksiin ja vaaransi helposti niiden verkot ja infrastruktuurin. Vaikka heidän pääasiallinen lähestymistapansa oli ohi sosiaalinen suunnittelu, he myös käyttivät hyväkseen hyökkäystensa aikana löytämiään tietoturvavirheitä.

Tämä äskettäinen pidätys Feira de Santanassa Brasiliassa oli osa operaatiota Dark Cloud, joka alkoi tämän vuoden elokuussa. Tämä operaatio käynnistettiin terveysministeriötä ja kymmeniä muita liittovaltion hallituksen elimiä ja yksiköitä vastaan, mukaan lukien talousministeriö, unionin päävalvoja ja liittovaltion tiepoliisi, vastaan ​​tehdyt hyökkäykset.

"Tutkimukset alkoivat viime joulukuussa, kun liittovaltion poliisi sai tietää, että terveysministeriön pilviympäristöön oli hyökätty", liittovaltion poliisi sanoi tiedotteessa. lehdistötiedote. "Silloin hyökkääjät poistivat tiedostoja, dataa ja esiintymiä hyökkäyksen kohteena olevasta kansiosta, mikä johti jopa kansallisesta rokotustodistuksesta vastaavan verkkosivuston connectus.saude.gov.br vaarantumiseen."

– Hyökkäyksen jälkeen, yrittäessään päästä terveysministeriön verkkosivuille (www.saude.gov.br), käyttäjät löysivät viestin, jossa kerrottiin, että järjestelmätiedot oli kopioitu ja poistettu ja että ne olivat hyökkäävän ryhmän käsissä, poliisi kertoo. lisätty.

LAPSUS$ aloitti toimintansa ensin Etelä-Amerikassa hyökkäämällä erilaisia ​​järjestelmiä, kuten Empresa Brasileira de Correios e Telégrafos, Localiza Rent a Car ja useita muita yrityksiä vastaan. Ajan myötä hakkerointiryhmä siirsi painopisteensä Euroopan ja Pohjois-Amerikan yrityksiin, joihin kuuluivat Electronic Arts, Samsung, Nvidia, Microsoft ja muut.

Tämän vuoden huhtikuussa Lontoon Cityn poliisi pidätti kaksi teini-ikäistä uskotaan olevan siteitä LAPSUS$-hakkerointiryhmään. Sitten syyskuussa poliisi pidätti jälleen yhden samoista epäillyistä epäiltynä hänen olevan Rockstar Gamesin ja Uber-hyökkäysten takana.