Polícia Federal brasileira prende suspeito de fazer parte do grupo de hackers LAPSUS$

Publicado em: 21 de outubro de 2022

A Polícia Federal brasileira prendeu na quarta-feira um suspeito que provavelmente é membro do grupo de hackers LAPSUS$. Este grupo é responsável por ataques cibernéticos a grandes empresas como Nvidia, Samsung, 2K Games, Uber e muitas outras.

O LAPSUS$ ganhou notoriedade no ano passado porque tinha como alvo essas grandes empresas, comprometendo facilmente suas redes e infraestrutura. Embora a sua abordagem principal tenha sido através engenharia social, eles também aproveitaram quaisquer configurações incorretas de segurança encontradas durante os ataques.

Esta recente prisão em Feira de Santana, Brasil, fez parte da Operação Dark Cloud, que começou em agosto deste ano. A operação foi deflagrada após ataques ao Ministério da Saúde e a dezenas de outros órgãos e entidades do Governo Federal, incluindo o Ministério da Economia, a Controladoria-Geral da União e a Polícia Rodoviária Federal.

“As investigações começaram em dezembro passado, quando a Polícia Federal tomou conhecimento de que o ambiente de nuvem do Ministério da Saúde havia sido atacado”, disse a Polícia Federal em seu comunicado. comunicados à CMVM. “Na época, os invasores apagaram arquivos, dados e instâncias da pasta atacada, levando, inclusive, ao comprometimento do site connectus.saude.gov.br, responsável pelo Certificado Nacional de Vacinação.”

“Após o ataque, ao tentar acessar o site do Ministério da Saúde (www.saude.gov.br), os usuários encontraram uma mensagem informando que os dados do sistema haviam sido copiados e excluídos e estavam nas mãos do grupo invasor”, informou a polícia. adicionado.

O LAPSUS$ iniciou suas operações na América do Sul, atacando uma variedade de sistemas como a Empresa Brasileira de Correios e Telégrafos, Localiza Rent a Car e várias outras empresas. Com o tempo, o grupo de hackers mudou seu foco para empresas da Europa e da América do Norte, que incluíam Electronic Arts, Samsung, Nvidia, Microsoft e outras.

Em Abril deste ano, a polícia da cidade de Londres prendeu dois adolescentes acredita-se ter ligações com o grupo de hackers LAPSUS$. Então, em setembro, um desses mesmos suspeitos foi preso pela polícia novamente sob suspeita de estar por trás dos ataques da Rockstar Games e do Uber.