La polizia federale brasiliana arresta il sospetto che fa parte del gruppo di hacker LAPSUS$

Pubblicato il: Ottobre 21, 2022

Mercoledì la polizia federale brasiliana ha arrestato un sospetto che probabilmente è un membro del gruppo di hacker LAPSUS$. Questo gruppo è responsabile di attacchi informatici contro grandi aziende come Nvidia, Samsung, 2K Games, Uber e molte altre.

LAPSUS$ ha guadagnato notorietà nell’ultimo anno perché ha preso di mira queste grandi aziende compromettendone facilmente le reti e le infrastrutture. Sebbene il loro approccio principale fosse diretto Ingegneria sociale, hanno anche approfittato di eventuali errori di configurazione della sicurezza riscontrati durante gli attacchi.

Questo recente arresto a Feira de Santana, in Brasile, faceva parte dell'operazione Dark Cloud, iniziata nell'agosto di quest'anno. Questa operazione è stata lanciata in seguito agli attacchi al Ministero della Salute e a dozzine di altri organi ed enti del Governo Federale, tra cui il Ministero dell’Economia, il Controllore Generale dell’Unione e la Polizia Stradale Federale.

"Le indagini sono iniziate lo scorso dicembre, quando la Polizia federale si è accorta che l'ambiente cloud del Ministero della Salute era stato attaccato", ha affermato la Polizia federale nella sua comunicato stampa. "All'epoca gli aggressori cancellarono file, dati e istanze dalla cartella attaccata, compromettendo addirittura il sito web connectus.saude.gov.br, responsabile del certificato nazionale di vaccinazione."

"Dopo l'attacco, tentando di accedere al sito web del Ministero della Salute (www.saude.gov.br), gli utenti hanno trovato un messaggio che informava che i dati del sistema erano stati copiati e cancellati ed erano nelle mani del gruppo d'invasore", ha spiegato la polizia. aggiunto.

LAPSUS$ ha iniziato ad operare in Sud America, attaccando una varietà di sistemi come Empresa Brasileira de Correios e Telégrafos, Localiza Rent a Car e numerose altre società. Nel corso del tempo, il gruppo di hacker ha spostato la propria attenzione sulle aziende europee e nordamericane, tra cui Electronic Arts, Samsung, Nvidia, Microsoft e altre.

Nell'aprile di quest'anno, la polizia della City di Londra arrestati due adolescenti si ritiene abbia legami con il gruppo di hacker LAPSUS$. Poi, a settembre, uno di quegli stessi sospettati è stato nuovamente arrestato dalla polizia con il sospetto che fosse lui dietro gli attacchi di Rockstar Games e Uber.