Redazione RHC : 24 Marzo 2022 23:48
Le aziende tecnologiche stanno imparando ciò che la maggior parte di noi già sapeva: gli adolescenti alle volte possono essere spaventosi. La polizia della città di Londra ha arrestato ieri sette adolescenti che erano in connessione con il famigerato gruppo di hacker Lapsus$ che ha preso di mira aziende come Microsoft, Nvidia, Samsung e Okta nell’ultimo anno.
Gli esperti di sicurezza informatica hanno affermato di aver rintracciato il presunto capobanda del gruppo, un sedicenne, a Oxford, in Inghilterra, che secondo quanto riferito ha accumulato 14 milioni di dollari di proventi dalle sue attività nel cybercrime che conduceva dopo la scuola.
Gli obiettivi di Lapsus$ erano semplici: entrare all’interno di una rete di una azienda, rubarne i dati e minacciare di far trapelare i dati fino a quando l’azienda non ha pagato.
 Prova la Demo di Business Log! Adaptive SOC italiano Log management non solo per la grande Azienda, ma una suite di Audit file, controllo USB, asset, sicurezza e un Security Operation Center PERSONALE, che ti riporta tutte le operazioni necessarie al tuo PC per tutelare i tuoi dati e informati in caso di problemi nel tuo ambiente privato o di lavoro.
Scarica ora la Demo di Business Log per 30gg
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Di fatto il solito movente da seconda estorsione che abbiamo visto molte volte all’interno del modello del Ransomware as a Service (RaaS).
“Non avevo mai sentito parlare di tutto questo fino a poco tempo”
ha detto il padre del ragazzo alla BBC.
“Non ha mai parlato di hacking, ma è molto bravo con i computer e trascorre molto tempo al computer. Ho sempre pensato che stesse giocando.” e poi ha aggiunto “Cercheremo di impedirgli di usare i computer”.
Palo Alto Networks e la società di sicurezza informatica Unit 221b, che hanno monitorato Lapsus$, credono che l’adolescente sia la mente dietro il team di criminali.
Bloomberg ha riportato per la prima volta il presunto coinvolgimento del ragazzo con la banda di estorsioni mercoledì. Si dice che abbia guadagnato circa 14 milioni in Bitcoin dalla sua vita online prima di essere doxato dopo un litigio con i suoi partner commerciali.
“Abbiamo il suo nome dalla metà dello scorso anno e lo abbiamo identificato prima del doxing”
ha detto alla BBC Allison Nixon, capo della ricerca presso la società di investigazione sulla sicurezza informatica Unit 221B, osservando che la sua azienda ha lavorato con Palo Alto Networks per monitorare l’adolescente.
“L’Unità 42, insieme ai ricercatori dell’Unità 221b, ha identificato l’attore principale dietro il soprannome di Lapsus$ Group nel 2021 e ha assistito le forze dell’ordine nei loro sforzi per perseguire questo gruppo”
ha aggiunto Palo Alto Networks .
Si credeva che Lapsus$ avesse sede in Brasile poiché le sue prime vittime includevano il Ministero della Salute di quel paese e i media portoghesi SIC Noticias ed Expresso.
A febbraio, tuttavia, i criminali si sono intrufolati nelle reti di Nvidia e hanno rubato un terabyte di dati, comprese le credenziali dei dipendenti e le informazioni proprietarie, e ne hanno scaricato alcuni online.
Giorni dopo, Lapsus$ ha affermato di aver fatto irruzione in Samsung e di aver rubato 190 GB di file interni, incluso il codice sorgente del dispositivo Galaxy.
Il gruppo criminale ha proseguito affermando di essere responsabile di un incidente di sicurezza informatica presso il gigante dei giochi Ubisoft.
RedazioneIl colosso della tecnologia ha annunciato la creazione di un nuovo team di sviluppo per un’intelligenza artificiale “sovrumana” che supererà in accuratezza gli esperti umani nelle diagnosi medi...
Nel 2025, gli utenti fanno ancora molto affidamento sulle password di base per proteggere i propri account. Uno studio di Comparitech, basato sull’analisi di oltre 2 miliardi di password reali trape...
Numerosi apprezzamenti stanno arrivando per Elon Musk, che continua a guidare con destrezza le molteplici attività del suo impero, tra cui Tesla, SpaceX, xAI e Starlink, mantenendo salda la sua posiz...
Tre ex dipendenti di DigitalMint, che hanno indagato sugli incidenti ransomware e negoziato con i gruppi di ransomware, sono accusati di aver hackerato le reti di cinque aziende americane. Secondo il ...
Cisco ha reso noto recentemente di aver scoperto una nuova tipologia di attacco informatico mirato a compromettere i dispositivi che operano con i software Cisco Secure Firewall Adaptive Security Appl...
