Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 24 Marzo 2022 23:48
Le aziende tecnologiche stanno imparando ciò che la maggior parte di noi già sapeva: gli adolescenti alle volte possono essere spaventosi. La polizia della città di Londra ha arrestato ieri sette adolescenti che erano in connessione con il famigerato gruppo di hacker Lapsus$ che ha preso di mira aziende come Microsoft, Nvidia, Samsung e Okta nell’ultimo anno.
Gli esperti di sicurezza informatica hanno affermato di aver rintracciato il presunto capobanda del gruppo, un sedicenne, a Oxford, in Inghilterra, che secondo quanto riferito ha accumulato 14 milioni di dollari di proventi dalle sue attività nel cybercrime che conduceva dopo la scuola.
Gli obiettivi di Lapsus$ erano semplici: entrare all’interno di una rete di una azienda, rubarne i dati e minacciare di far trapelare i dati fino a quando l’azienda non ha pagato.
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato.
Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Di fatto il solito movente da seconda estorsione che abbiamo visto molte volte all’interno del modello del Ransomware as a Service (RaaS).
“Non avevo mai sentito parlare di tutto questo fino a poco tempo”
ha detto il padre del ragazzo alla BBC.
“Non ha mai parlato di hacking, ma è molto bravo con i computer e trascorre molto tempo al computer. Ho sempre pensato che stesse giocando.” e poi ha aggiunto “Cercheremo di impedirgli di usare i computer”.
Palo Alto Networks e la società di sicurezza informatica Unit 221b, che hanno monitorato Lapsus$, credono che l’adolescente sia la mente dietro il team di criminali.
Bloomberg ha riportato per la prima volta il presunto coinvolgimento del ragazzo con la banda di estorsioni mercoledì. Si dice che abbia guadagnato circa 14 milioni in Bitcoin dalla sua vita online prima di essere doxato dopo un litigio con i suoi partner commerciali.
“Abbiamo il suo nome dalla metà dello scorso anno e lo abbiamo identificato prima del doxing”
ha detto alla BBC Allison Nixon, capo della ricerca presso la società di investigazione sulla sicurezza informatica Unit 221B, osservando che la sua azienda ha lavorato con Palo Alto Networks per monitorare l’adolescente.
“L’Unità 42, insieme ai ricercatori dell’Unità 221b, ha identificato l’attore principale dietro il soprannome di Lapsus$ Group nel 2021 e ha assistito le forze dell’ordine nei loro sforzi per perseguire questo gruppo”
ha aggiunto Palo Alto Networks .
Si credeva che Lapsus$ avesse sede in Brasile poiché le sue prime vittime includevano il Ministero della Salute di quel paese e i media portoghesi SIC Noticias ed Expresso.
A febbraio, tuttavia, i criminali si sono intrufolati nelle reti di Nvidia e hanno rubato un terabyte di dati, comprese le credenziali dei dipendenti e le informazioni proprietarie, e ne hanno scaricato alcuni online.
Giorni dopo, Lapsus$ ha affermato di aver fatto irruzione in Samsung e di aver rubato 190 GB di file interni, incluso il codice sorgente del dispositivo Galaxy.
Il gruppo criminale ha proseguito affermando di essere responsabile di un incidente di sicurezza informatica presso il gigante dei giochi Ubisoft.
RedazioneGoogle ci porta nel futuro con le traduzioni simultanee in Google Meet! In occasione del suo evento annuale Google I/O 2025, Google ha presentato uno dei suoi aggiornamenti più entusia...
“Ciao Italia! L’attacco all’ospedale italiano è riuscito. Ci siamo stabiliti nel sistema, caricando un exploit sul server, ottenendo molte informazioni utili dalle schede dei...
il 22 maggio 2025, è emersa la notizia di un attacco ransomware ai danni della divisione Emirati Arabi della Coca-Cola Company, rivendicato dal gruppo Everest. La compromissione sarebbe avvenuta ...
I black hacker di NOVA tornano a colpire, e questa volta con insulti all’Italia dopo la pubblicazione dei dati del presunto attacco informatico al Comune di Pisa. Dopo aver rivendicato l’...
Un’operazione globale di contrasto coordinata dall’Europol ha inferto un duro colpo alla criminalità underground, con 270 arresti tra venditori e acquirenti del dark web in dieci pa...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
