Kaynak: Daniel Rubino / Windows Central

Lapsus$ olduğu bilinmesine rağmen iddia etmek Microsoft mülküne sahip olmak için, bilinmeyen şey, grubun bir kısmını kanıt olarak web’e ne zaman koyacağıydı. Ancak Pazartesi gecesi durum değişti.

21 Mart akşamı, bilgisayar korsanlığı grubunun 37 GB Microsoft kaynak kodunu (sıkıştırılmış) 9 GB 7zip arşivi (aracılığıyla) biçiminde web’e attığı iddia edildi. BleeBilgisayar).

Lapsus$, sızdırılan dosyaların Bing’in kaynak kodunun %90’ını ve Bing Map’in ve Cortana’nın kaynak kodunun %45’ini içerdiğini iddia etti. BleepingComputer ile temas halinde olan güvenlik araştırmacıları, sızıntının içeriğinin gerçek Microsoft mülkü gibi göründüğünü bildirdi, yani bu, Samsung, Ubisoft ve NVIDIA’ya karşı önceki saldırılarından sonra Lapsus$’dan başka bir başarılı bıçaklama olabilir.

Konuyla ilgili yorum yapan araştırmacılardan biri, grubun bu tür yüksek profilli kuruluşlardan veri kapma yeteneğinin içeriden öğrenenlerden kaynaklandığını öne sürdü. Bu, grubun bu tür materyallere erişimi olan kişileri içeriden aktif olarak işe almakla ilgili kendi yorumlarıyla uyumlu olacaktır.

Lapsus$ ayrıca Okta erişimine sahip olduğunu iddia etti, bu da Okta’nın önemli sayıda yüksek profilli müşterisi ve kendisine bağlı bir kimlik doğrulama platformu olması nedeniyle büyük etkileri oldu. Biri platforma sızacak olsaydı, şirketler varsayımsal olarak uzatma yoluyla tehlikeye girebilirdi.

Özetlemek gerekirse, Lapsus$’ın dikkatini çekmeyi başaran büyük şirketler için belirsiz bir dönem. Ancak ortalama PC kullanıcıları için, bilgisayar korsanlığı grubu bir tehdit gibi görünmüyor. Sadece en iyi virüsten koruma yazılımına sahip olduğunuzdan emin olun ve başınızı web’de tutun.



genel-20

Bir yanıt yazın