
Dopo la notizia dell’arresto dei 7 membri del gruppo di hacker criminali LAPSUS$ che abbiamo pubblicato questa mattina (dove riportavamo che la mente del gruppo era un ragazzo inglese di 16 anni), tutti si sarebbero aspettati che il canale Telegram, che ad oggi conta 50.000 follower, sarebbe diventato presto inutilizzato.
Ma colpo di scena, poco fa è comparso un nuovo messaggio che riporta quanto segue:
“Welcome a new member @fuckmox (new chat moderator)”
Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Facendoci comprendere che il gruppo è attivo e probabilmente sta cambiando i moderatori del canale e della rispettiva chat.

Ecco quindi che moltissime persone che seguono il canale hanno presto commentato, facendo anche delle battute in relazione hai fatti accaduti di recente.
A questo punto, scopriremo prossimamente se di fatto le persone arrestate erano solo una parte della gang (e quindi le attività proseguiranno) oppure sia stata una mossa della polizia stessa, che avendo sequestrato lo smartphone dei ragazzi, sta procedendo a mettere in scena qualcosa che permetta di acquisire ulteriori informazioni di altri criminali che ruotano attorno al gruppo.

Successivamente viene pubblicato un ulteriore messaggio che riporta come canali ufficiali di LAPSUS due indirizzi di Telegram, dove gli affiliati possono prendere accordi per eseguire attività e quindi essere remunerati.
“Abbiamo notato che molti utenti stanno impersonando lo staff di Lapsus$. Ricorda che chiunque affermi di essere lapsus$ è molto probabilmente falso, l’unico nome utente pubblico è @Lapsusjobs con cui puoi lavorare come insider ed essere pagato. Lapsus$ non avrà mai lo schema “raddoppia il tuo bitcoin”. Gli unici media ufficiali di Lapsus$ sono t.me/minsaudebr e t.me/saudechat.”

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

CyberpoliticaL’articolo pubblicato ieri su Red Hot Cyber ha raccontato i fatti: la multa, le dichiarazioni durissime di Matthew Prince, le minacce di disimpegno di Cloudflare dall’Italia, il possibile effetto domino su Olimpiadi, investimenti e servizi…
CulturaDopo aver analizzato nei due articoli precedenti l’inquadramento normativo e il conflitto tra algoritmi e diritti fondamentali è necessario volgere lo sguardo alle ripercussioni che la proposta CSAR avrà sulla competitività digitale dell’Europa e sulla…
VulnerabilitàUna vulnerabilità recentemente risolta permetteva agli aggressori di sfruttare Microsoft Copilot Personal con un semplice clic, al fine di rubare di nascosto dati sensibili degli utenti. Mediante un link di phishing, i malintenzionati erano in…
CulturaWikipedia nacque il 15 gennaio 2001, in un freddo pomeriggio di metà gennaio che nessuno ricorda più davvero più. Jimmy Wales e Larry Sanger decisero di fare un esperimento, uno di quelli che sembrano folli…
CybercrimeNelle prime ore del mattino del 13 gennaio, uno dei principali ospedali del Belgio si è trovato improvvisamente quasi paralizzato. L’AZ Monica, con sedi ad Anversa e Deurne, è stato colpito da un attacco informatico…