Investigadores de ciberseguridad han identificado a miembros del grupo de hackers Lapsus$, uno de los cuales se cree que es un adolescente en el Reino Unido.
Un informe reciente de informe de Bloomberg detalla los hallazgos, afirmando que algunos de los ataques se remontan a un joven de 16 años que vive en la casa de su madre cerca de Oxford, Inglaterra. Lapsus$ apuntó a cuatro empresas, incluidas Microsoft, Nvidia, Ubisoft y Okta, y la motivación sigue sin estar clara.
El presunto pirata informático no ha sido nombrado ya que no ha sido acusado públicamente, pero se conoce con los nombres de "blanco" y "base de violación" en línea. Los investigadores cibernéticos usaron evidencia forense para vincularlo con los ataques.
Uno de los investigadores dijo que identificó siete cuentas utilizadas por el grupo de piratería, incluida una que se sospecha que pertenece a un adolescente que vive en Brasil. Sin embargo, se cree que otros están involucrados y aún no han sido identificados.
Microsoft publicó una publicación de blog el 22 de marzo que detalla las actividades de Lapsus$, que se rastrea internamente como "Dev-0537". “Durante las últimas semanas, los equipos de seguridad de Microsoft han estado rastreando activamente una campaña de ingeniería social y extorsión a gran escala contra múltiples organizaciones, algunas de las cuales han visto evidencia de elementos destructivos”, dice el mensaje.
Microsoft Security ha rastreado al actor criminal DEV-0537 (LAPSUS$) dirigido a organizaciones con exfiltración de datos y ataques destructivos, incluido Microsoft. Análisis y consejos en nuestro último blog: https://t.co/gTMXJCoPY5
— Seguridad de Microsoft (@msftsecurity) 22 Marzo 2022
La publicación también detalla algunos de los comportamientos del grupo. “Sus tácticas incluyen ingeniería social por teléfono; Cambio de tarjeta SIM para facilitar la adquisición de cuenta; acceder a las cuentas de correo electrónico personales de los empleados de las organizaciones objetivo; pagar a los empleados, proveedores o socios comerciales de las organizaciones objetivo por el acceso y la aprobación de credenciales de autenticación multifactor (MFA); e interferir con las llamadas de comunicación de crisis en curso de sus objetivos.
Los datos personales del adolescente residente en el Reino Unido, incluida su dirección, fueron publicados en línea por un grupo de piratas informáticos rival. Bloomberg intentó visitar la dirección y habló con la madre. Ella dijo que no estaba al tanto de ninguna acusación contra su hijo y que le preocupaba que las imágenes de su casa se hubieran compartido en línea.
En otras noticias, un mod para Extraño del cielo: Final Fantasy Origin hace que todos los personajes sean calvos en un esfuerzo por mejorar la velocidad de fotogramas.
