Brazylijska policja federalna aresztuje podejrzanego prawdopodobnie część grupy hakerskiej LAPSUS$

Opublikowany: 21 października 2022 r.

Brazylijska policja federalna aresztowała w środę podejrzanego, który prawdopodobnie jest członkiem grupy hakerskiej LAPSUS$. Grupa ta jest odpowiedzialna za cyberataki na duże firmy, takie jak Nvidia, Samsung, 2K Games, Uber i wiele innych.

LAPSUS$ zyskał rozgłos w ciągu ostatniego roku, ponieważ był skierowany do tych dużych firm, jednocześnie łatwo narażając ich sieci i infrastrukturę. Chociaż ich główne podejście było skończone inżynieria społeczna, wykorzystali również wszelkie błędne konfiguracje zabezpieczeń, które znaleźli podczas swoich ataków.

To ostatnie aresztowanie w Feira de Santana w Brazylii było częścią operacji Dark Cloud, która rozpoczęła się w sierpniu tego roku. Operacja ta została rozpoczęta po atakach na Ministerstwo Zdrowia i dziesiątki innych organów i podmiotów rządu federalnego, w tym Ministerstwo Gospodarki, Generalnego Kontrolera Unii i Federalną Policję Drogową.

„Dochodzenie rozpoczęło się w grudniu ubiegłego roku, kiedy policja federalna dowiedziała się, że środowisko chmurowe Ministerstwa Zdrowia zostało zaatakowane”, podała policja federalna w swoim komunikat prasowy. „W tym czasie osoby atakujące usunęły pliki, dane i instancje z zaatakowanego folderu, co doprowadziło nawet do włamania się na stronę internetową connectus.saude.gov.br, odpowiedzialną za National Vaccination Certificate”.

„Po ataku, próbując uzyskać dostęp do strony internetowej Ministerstwa Zdrowia (www.saude.gov.br), użytkownicy znaleźli komunikat informujący, że dane systemowe zostały skopiowane i usunięte i znajdują się w rękach grupy najeźdźców” dodany.

Firma LAPSUS$ rozpoczęła swoją działalność w Ameryce Południowej, atakując różne systemy, takie jak Empresa Brasileira de Correios e Telegrafos, Localiza Rent a Car i wiele innych firm. Z biegiem czasu grupa hakerska skupiła się na firmach z Europy i Ameryki Północnej, do których należały Electronic Arts, Samsung, Nvidia, Microsoft i inne.

W kwietniu tego roku policja City of London aresztowano dwóch nastolatków uważa się, że ma powiązania z grupą hakerską LAPSUS$. Następnie, we wrześniu, jeden z tych samych podejrzanych został ponownie aresztowany przez policję pod zarzutem, że stoi za atakami Rockstar Games i Uber.