Poliția federală braziliană arestează suspectul care ar putea face parte din grupul de piraterie LAPSUS$

Publicat în data de: Octombrie 21, 2022

Poliția federală braziliană a arestat miercuri un suspect care este probabil membru al grupului de hacking LAPSUS$. Acest grup este responsabil pentru atacurile cibernetice asupra companiilor mari precum Nvidia, Samsung, 2K Games, Uber și multe altele.

LAPSUS$ a câștigat notorietate în ultimul an, deoarece a vizat aceste companii mari în timp ce le-a compromis ușor rețelele și infrastructura. Deși abordarea lor principală a fost prin Inginerie sociala, au profitat și de orice configurații greșite de securitate pe care le-au găsit în timpul atacurilor lor.

Această arestare recentă în Feira de Santana, Brazilia a făcut parte din Operațiunea Dark Cloud, care a început în luna august a acestui an. Această operațiune a fost lansată în urma atacurilor asupra Ministerului Sănătății și a altor zeci de organisme și entități ale Guvernului Federal, inclusiv Ministerul Economiei, Controlorul General al Uniunii și Poliția Federală de Autostrăzi.

„Investigațiile au început în decembrie anul trecut, când Poliția Federală a aflat că mediul cloud al Ministerului Sănătății a fost atacat”, a spus Poliția Federală în comunicatul de presă. „La acel moment, atacatorii au șters fișiere, date și instanțe din folderul atacat, ducând chiar la compromisul site-ului web connectus.saude.gov.br, responsabil pentru Certificatul național de vaccinare.”

„După atac, când încercau să acceseze site-ul web al Ministerului Sănătății (www.saude.gov.br), utilizatorii au găsit un mesaj în care se spunea că datele sistemului au fost copiate și șterse și se aflau în mâinile grupului invadator”, a spus poliția. adăugat.

LAPSUS$ și-a început operațiunile în America de Sud, atacând o varietate de sisteme precum Empresa Brasileira de Correios e Telégrafos, Localiza Rent a Car și multe alte companii. De-a lungul timpului, grupul de hacking și-a mutat atenția asupra companiilor din Europa și America de Nord, care includ Electronic Arts, Samsung, Nvidia, Microsoft și altele.

În aprilie a acestui an, City of London poliție a arestat doi adolescenți se crede că are legături cu grupul de hacking LAPSUS$. Apoi, în septembrie, unul dintre aceiași suspecți a fost arestat din nou de poliție sub suspiciunea că se află în spatele atacurilor Rockstar Games și Uber.