16YO nghi ngờ chủ mưu đằng sau nhóm hack Lapsus $ tấn công Microsoft, Samsung và Nvidia

Một nhóm hacker đã lần lượt nhắm vào các công ty công nghệ đa quốc gia lớn, với những cái tên nổi bật như Microsoft, Nvidia, Ubisoft và Samsung đã nằm trong danh sách nạn nhân của chúng. Một báo cáo mới hiện chỉ ra rằng nhóm, nổi tiếng là nhóm hack $ Lapsus, đang được chủ mưu bởi một thiếu niên ở Anh.

Các cáo buộc xuất hiện từ các cuộc điều tra đang diễn ra của nhiều nhà nghiên cứu an ninh mạng của các công ty bị ảnh hưởng. Theo báo cáo của Bloomberg, ít nhất 4 nhà nghiên cứu đang điều tra vụ hack Lapsus $ đã lần ra dấu vết của các cuộc tấn công nhằm vào một người 16 tuổi sống với mẹ của anh ta gần Oxford, Anh.

Cho đến nay, không có bằng chứng thuyết phục rằng thiếu niên bị nghi ngờ có liên quan đến tất cả các cuộc tấn công Lapsus $. Mặc dù sử dụng “bằng chứng pháp y từ vụ hack” cũng như thông tin công khai, các nhà nghiên cứu tin rằng thiếu niên này có thể có liên quan đến nhóm hack.

Hiện tại, tên thật của cậu thiếu niên này vẫn chưa được tiết lộ, nhưng bí danh trực tuyến của cậu ấy đã được xác nhận là “White” và “breachbase”. Báo cáo đề cập rằng tin tặc bị nghi ngờ đã bị các tin tặc đối thủ làm rò rỉ thông tin cá nhân của mình.

Bloomberg nói rằng các phóng viên của họ đã có thể nói chuyện với mẹ của cậu bé trong khoảng 10 phút, người hiện tại dường như vẫn chưa biết gì về những cáo buộc xung quanh con mình. Vì thiếu bằng chứng xác đáng nên tính đến thời điểm hiện tại vẫn chưa có sự tham gia của các cơ quan bảo vệ pháp luật.

Theo những gì các nhà nghiên cứu an ninh mạng chia sẻ, thanh thiếu niên này hack cực kỳ thành thạo và nhanh chóng, đến mức các chuyên gia ban đầu nghĩ rằng các hoạt động của anh / cô ta đã được tự động hóa. Các nhà điều tra cũng đã tìm cách xác định được một thành viên bị tình nghi khác của nhóm Lapsus $, có thể là một thiếu niên sống ở Brazil. Tổng cộng có bảy tài khoản duy nhất liên quan đến nhóm hack đã được xác định cho đến nay, cho thấy có nhiều thành viên Lapsus $ hơn.

Cho đến nay, nhóm đã cố gắng nhắm mục tiêu các ông lớn về công nghệ bao gồm Microsoft, Nvidia, Samsung, Ubisoft, Okta và các công ty khác. Thừa nhận vụ hack, Microsoft trong blog của mình, lưu ý rằng Lapsus $ cố gắng “hack các công ty, đánh cắp dữ liệu của họ và yêu cầu một khoản tiền chuộc để không phát hành nó.” Nó tiếp tục chỉ ra rằng nhóm thậm chí đã quản lý để tuyển dụng những người trong cuộc tại các công ty mục tiêu của họ để hỗ trợ việc hack của họ.

Các nhà nghiên cứu, tuy nhiên, lạc quan hơn về hoạt động của nhóm, đề cập rằng họ có “an ninh hoạt động kém.” Điều này đã cho phép các nhà nghiên cứu biết nhiều về các hacker tuổi teen bị nghi ngờ. Như Microsoft lưu ý rằng nhóm rất kín tiếng về các cuộc tấn công và hoạt động tấn công mạng của mình, có thể không lâu nữa các nhà nghiên cứu an ninh mạng sẽ tìm ra tên đứng sau các cuộc tấn công này.