I ricercatori sulla sicurezza informatica hanno identificato i membri del gruppo di hacker Lapsus$, uno dei quali si ritiene sia un adolescente nel Regno Unito.
Un recente rapporto di Bloomberg dettaglia i risultati, affermando che alcuni degli attacchi sono stati fatti risalire a un sedicenne che viveva nella casa di sua madre vicino a Oxford, in Inghilterra. Quattro società sono state prese di mira da Lapsus$, tra cui Microsoft, Nvidia, Ubisoft e Okta, con la motivazione che rimane poco chiara.
Il sospetto hacker non è stato nominato in quanto non è stato accusato pubblicamente, ma online viene chiamato "bianco" e "breachbase". I ricercatori informatici hanno utilizzato prove forensi per collegarlo agli attacchi.
Uno degli investigatori ha affermato di aver identificato sette account utilizzati dal gruppo di hacker, di cui uno sospettato di appartenere a un adolescente che vive in Brasile. Tuttavia, si ritiene che altri siano coinvolti e devono ancora essere identificati.
Microsoft ha pubblicato un post sul blog il 22 marzo che descrive in dettaglio le attività di Lapsus$, tracciato internamente come "Dev-0537". "Nelle ultime settimane, i team di sicurezza Microsoft hanno monitorato attivamente una campagna di ingegneria sociale ed estorsione su larga scala contro più organizzazioni, alcune delle quali hanno visto prove di elementi distruttivi", si legge nel messaggio.
Microsoft Security ha rintracciato l'attore criminale DEV-0537 (LAPSUS$) che prende di mira le organizzazioni con esfiltrazione di dati e attacchi distruttivi, inclusa Microsoft. Analisi e consigli nel nostro ultimo blog: https://t.co/gTMXJCoPY5
— Microsoft Security (@msftsecurity) Marzo 22 2022
Il post ha anche dettagliato alcuni dei comportamenti del gruppo. “Le loro tattiche includono l'ingegneria sociale al telefono; Sostituzione della scheda SIM per facilitare l'acquisizione dell'account; accedere agli account di posta elettronica personali dei dipendenti delle organizzazioni target; pagare dipendenti, fornitori o partner commerciali delle organizzazioni target per l'accesso e l'approvazione delle credenziali di autenticazione a più fattori (MFA); e interferire con le chiamate di comunicazione di crisi in corso dai loro obiettivi.
L'adolescente residente nel Regno Unito ha avuto i suoi dati personali, incluso il suo indirizzo, pubblicati online da un gruppo di hacker rivale. Bloomberg ha tentato di visitare l'indirizzo e ha parlato con la madre. Ha detto che non era a conoscenza di alcuna accusa contro suo figlio ed era turbata dal fatto che le immagini della loro casa fossero state condivise online.
In altre notizie, Un mod per Straniero dal cielo: Final Fantasy Origin rende tutti i personaggi calvi nel tentativo di migliorare il frame rate.
