黑了微软、三星、英伟达的神秘黑客组织曝光,背后竟是16岁英国少年,还招内鬼帮忙

2022-04-02 13:56:01   来源:商业新知网

大数据文摘出品

之前,一个神秘的黑客组织攻击了微软、英伟达和三星,轰动一时。

这个组织名为Lapsus$,在攻击了英伟达和三星后,还将一些数据公布于众,很多人都在猜测这个神秘黑客组织的身份,现在这件事有了眉目。

网络安全研究人员调查了一系列和Lapsus$有关的攻击事件,发现攻击源竟然来自一名16岁的少年,他住在英国牛津附近的母亲家中。

彭博社报道,代表被攻击公司调查黑客组织Lapsus$的四名调查人员表示,他们认为这名少年是主谋。

并且,该组织还在招募大公司内部人员作为攻击的卧底。

除了英国少年,还有巴西少年,团伙可能超过7人

4位研究人员利用黑客攻击的行为证据以及公开信息将这名青少年与黑客组织联系起来,怀疑疑这名青少年实施了Lapsus$相关的几起攻击事件,但是他们并没有能够确凿地将他与每一起案件都联系起来。

调查人员称,这名少年黑客在网上化名为“ White”和“ breachbase”,是一名未成年人,没有被执法部门公开指控有任何不当行为。

调查人员认为他还有其他团伙成员,据调查人员称,Lapsus$的另一名成员涉嫌是一名居住在巴西的青少年。一名对该组织进行调查的人士表示,安全研究人员已经确认了7个与黑客组织有关的独特账户。

另一位参与此项研究的人士说,这位少年黑客技术非常娴熟,而且速度非常快,以至于研究人员起初以为他们的攻击采用的是自动程序。

据调查人员称,Lapsus$的另一名成员涉嫌是一名居住在巴西的青少年。一名对该组织进行调查的人士表示,安全研究人员已经确认了7个与黑客组织有关的独特账户,这表明该组织的活动可能还涉及其他人。

此前,文摘菌报道Lapsus$的时候也发现,Lapsus$的“成名之作”就是在巴西,在那里,Lapsus$黑了巴西卫生部,以及两家南美电信运营商Claro和Embratel。

这么看来,这个调查的结果可信度还是挺高的。

居然有内鬼协助?

微软将Lapsus$组织称为为“DEV-0537”,并表示该组织已经成功地从受害公司招募了内部人员,以帮助他们进行黑客攻击。

微软在一篇博文中表示:“与大多数活动团体不同,DEV-0537似乎没有掩盖自己的踪迹。”

“他们甚至宣称自己对社交媒体进行了攻击,或者宣称自己有意从目标机构的员工那里购买证件。Dev-0537开始以英国和南美洲的组织为目标,但扩大到全球目标,包括政府、技术、电信、媒体、零售和保健部门的组织。”

当然,这帮少年黑客的行径也引发了一些其他黑客的不满,这名十几岁的英国黑客的个人信息,包括他的地址和他父母的信息,都被黑客对手发布到网上。

在泄露的材料中,一位自称是男孩母亲的妇女通过门铃对讲系统与彭博社记者交谈了大约10分钟。这所房子是一座不起眼的联排房屋,坐落在一条安静的小街上,距离牛津大学大约五英里。

这位妇女说,她不知道针对她儿子的指控或泄露的材料。她说,她很不安的是,视频和照片,她的家和青少年的父亲的家包括在内。这位母亲说,这名少年就住在这个地址,并曾受到其他人的骚扰,但许多其他泄露的细节无法得到证实。

她拒绝以任何方式讨论她的儿子,也不让他接受采访,她说这是执法部门的事,她正在联系警方。

泰晤士河谷警察局和负责调查英国黑客事件的国家犯罪局并没有立即回应有关这名青少年黑客的消息。美国联邦调查局旧金山办事处拒绝对此事发表评论,该办事处正在调查至少一起Lapsus$入侵事件。

炫技还是敛财,两者都有?

说到这群少年黑客的动机,调查人员表示,他们认为该组织的动机是恶名和金钱。

不过,文摘菌从Lapsus$的行动轨迹来看,这帮少年黑客,可能刚开始就是进行一场闹剧,然后发现可以炫技收获公众的关注,最后才发现原来还可以敛财。

起初,他们只是攻击一些政府部门和职能部门的网站以及账户。

后来,为了产生更大的影响,Lapsus$拿下葡萄牙最大的媒体综合体Impresa旗下的报纸Expresso的推特账户是LAPSU$的第一次出圈事件。

在控制了Expresso的推特账户之后,LAPSU$发了一条推特,“LAPSU$的人是葡萄牙新总统。”LAPSU$还声称自己以及控制了Impresa所有的平台,这次袭击也成为葡萄牙历史上最大的网络安全事件之一。

到这个时候,LAPSU$并没有提出任何要求,更多的是在炫技,Lapsus$还公开嘲弄他们的受害者,泄露他们的源代码和内部文件。据三个回应黑客攻击的人说,Lapsus$甚至加入了他们攻击过的公司的Zoom会议,在那里他们嘲笑试图修复的员工和顾问。

直到将目标对准了大型科技公司,Lapsus$才开始勒索金钱。

微软在一篇博客文章中表示,Lapsus$组织已经开始了一场“针对多个组织的大规模社会工程和勒索行动”。微软自己也承认,自己曾被 Lapsus$黑客攻击,该组织的主要作案手法是入侵公司内部系统,窃取他们的数据,然后索要赎金以保证数据不被泄露。

拉普苏斯还声称已经入侵了三星、沃达丰和育碧。在侵入英伟达和三星之后, Lapsus$在他们的 Telegram频道上发布了从该公司窃取的源代码。

星期二,在Lapsus$声称攻击Okta成为头条新闻之后,Lapsus$表示,它将从黑客攻击世界上最大的公司中抽出一些时间。

“我们的一些成员将休假到2022年3月30日。我们可能会安静一段时间,”黑客们在其Telegram 频道中写道。

“谢谢你理解我们。我们会尽快透露消息。”

关键词: 黑客攻击 研究人员

上一篇:
下一篇:
精彩阅读

黑了微软、三星、英伟达的神秘黑客组织曝光,背后竟是16岁英国少年,还招内鬼帮忙

热点

之前,一个神秘的黑客组织攻击了微软、英伟达和三星,轰动一时。

首届“中国物联网数据基础设施最佳案例评选”结果出炉

热点

随着物联网技术的成熟与普及,如今的世界早已进入万物互联的时代,全球年活跃连接的物联网设备已达数百亿规模。

工信部:1-2月网络销售服务企业互联网业务收入同比增长6.7%

热点

工信部:1-2月网络销售服务企业互联网业务收入同比增长6 7%。

2022 ISV生态赋能计划正式启动,携手伙伴迈向高速增长

热点

创新赋能加速,共创生态精彩。3月23日以“融智聚力·共赢BIP”为主题的2022用友生态大会圆满闭幕。

中国saas第一股有赞市值最高下跌96%,SaaS还能投吗?

热点

在有赞市值暴跌以及港股市场的影响下,北森的市值面临下降的压力。

新智元“元宇宙新人类TOP10”出炉:百信银行数字员工AIYA上榜

热点

在数字经济大背景下,未来银行的商业模式和服务形态已经悄然发生变化,百信银行非常关注年轻用户的需求变化,并主动应对。

Counterpoint:Q4全球蜂窝物联网模块市场收入同比增长58% 中国市场占据40%以上收入

热点

根据Counterpoint的最新研究显示,2021年第四季度,全球蜂窝物联网模块市场收入同比增长58%。

正式更新!iOS端第三方支付的春天来了!这类App请注意

热点

根据苹果对“阅读器”应用的定义,“阅读器”类App包括杂志、报纸、书籍、音频、音乐和视频等应用程序。

员工是果粉?微软宣传Windows时闹乌龙,配图竟是iMac

热点

近日微软官方在Twitter宣传Windows系统时,配图用的竟是苹果iMac照片。

对话Euterpe:Web3.0领域的音乐IP要怎么玩?

热点

音乐已经从机械复制时代过渡到数字复制时代,NFT利用区块链技术为音乐添上数字加密。

财富

deepin20.5发布:新增人脸识别功能模块

资讯

作为全球排名最高的国产团队Linux发行版,深度操作系统(deepin)20 5正式发布,升级Stable内核至5 15 24,修复底层漏洞,进一步提升系统兼容

Intel发布Arc锐炫游戏显卡24年后再次杀入高性能市场

资讯

Intel昨晚正式发布了Arc锐炫游戏显卡, 这是i740独显发布24年后再次杀入高性能GPU市场 ,开始跟AMD及NVIDIA正面刚了,意义重大。Intel的

苹果公司发布第16份报告:将提供5000万美元的员工发展基金

资讯

苹果公司今天发布了其第16份年度《我们供应链中的人与环境》报告。这份文件以前被称为"供应商责任报告",详细介绍了苹果公司及其供应商如何

英特尔推出首个支持AV1视频编码的GPU硬件供应商

资讯

AV1 是一个非常高效、开源、免版权费的视频编解码器,和 HEVC(H 265)和 AVC(H 264)等竞争。在流媒体和视频平台加速整合 AV1 的同时,

彩虹股份G8.5二期液晶基板玻璃生产线投产

资讯

3月30日,彩虹股份G8 5二期液晶基板玻璃生产线在彩虹(合肥)液晶玻璃有限公司点火投产。据了解,2020年,国产首条完全自主知识产权的溢流法G8

*ST艾格迎最后一个交易日 A股拉夏等3股恐将终止上市

资讯

A股正在加速出清垃圾股。3月30日晚间,*ST中新(603996)、*ST拉夏(603157)、*ST东电(000585)三家公司均宣告了退市风险,可能将被终止上市,

裁员不是不可,只是解聘NN

资讯

近段时间,但凡是知名的大厂,没有谁能躲得过裁员的传闻。无论是媒体的深挖,还是社交平台上的分享,都让那些真真假假、虚虚实实的传言变得

“双碳”指引下,中国废旧家电回收行业迎来新一轮投资热潮

资讯

家住广州的晓晨,最近换了台消毒柜,旧机修不好又太重,直接让维修师傅拉走,后以废铁形式被转卖给废品回收人员。今后,废旧家电的回收也许

如何让廉江小家电“走出去”

资讯

3月25日,主题为携手廉江智造 共享发展机遇的洽谈会在广东湛江举行,政府、海内外商业协会、行业资深人士云聚会,探讨如何让廉江小家电走

海信视像连续两次增持乾照光电跻身第一大股东

资讯

日前,厦门乾照光电股份有限公司(以下简称乾照光电)发布公告称,海信视像科技股份有限公司(以下简称海信视像)近日增持了公司部分股权,本次

首届“中国物联网数据基础设施最佳案例评选”结果出炉

随着物联网技术的成熟与普及,如今的世界早已进入万物互联的时代,全球年活跃连接的物联网设备已达数百亿规模。

工信部:1-2月网络销售服务企业互联网业务收入同比增长6.7%

工信部:1-2月网络销售服务企业互联网业务收入同比增长6 7%。

2022 ISV生态赋能计划正式启动,携手伙伴迈向高速增长

创新赋能加速,共创生态精彩。3月23日以“融智聚力·共赢BIP”为主题的2022用友生态大会圆满闭幕。

中国saas第一股有赞市值最高下跌96%,SaaS还能投吗?

在有赞市值暴跌以及港股市场的影响下,北森的市值面临下降的压力。

新智元“元宇宙新人类TOP10”出炉:百信银行数字员工AIYA上榜

在数字经济大背景下,未来银行的商业模式和服务形态已经悄然发生变化,百信银行非常关注年轻用户的需求变化,并主动应对。

为户外劳动者提供便利 重庆已建成665座“劳动者港湾”

  中新网重庆4月22日电 (韩璐 王雪宇)记者22日从重庆市城市管理局获悉,2020年重庆市已建成“劳动者港湾”665座。今年,重庆还将继续建

沈阳警方侦破特大贩卖毒品案 抓获88名涉毒违法犯罪嫌疑人

  中新社沈阳4月22日电 (王景巍)沈阳市公安局22日发布消息,近日,在中国公安部和辽宁省公安厅的指导协调下,历经9个多月,沈阳市公安局

上海警方侦破特大制售假普洱茶案 市场价值高达18亿元

  中新网上海4月22日电 (记者 李姝徵)记者22日从上海警方获悉,2021年3月,上海警方全链条侦破一起销售假冒知名品牌普洱茶案,捣毁制售

西安强化知识产权司法保护 商标权案件占比高

  中新网西安4月22日电 (记者 张一辰)在世界知识产权日即将到来之际,西安市中级人民法院(以下简称:西安中院)22日召开新闻发布会,发

今年5月至明年2月底 江西4A级及以上景区对全国学子免门票

  中新网南昌4月22日电 (记者 李韵涵)记者22日从“红五月·嘉游赣”江西五一假日旅游工作媒体吹风会上获悉,2021年5月1日至2022年2月28

福州乡村公益图书馆:图书“接地气” 门口即是农田

  中新网福州4月22日电 (叶秋云 曾路淇)世界读书日即将来临之际,驾车五十余分钟,记者来到距离福建省福州市30多公里的闽侯县白沙镇马