La polic\u00eda de la ciudad de Londres arrest\u00f3 a siete adolescentes de entre 16 y 21 a\u00f1os por su supuesta conexi\u00f3n con la prol\u00edfica pandilla de extorsi\u00f3n LAPSUS$ que est\u00e1 vinculada a una reciente ola de ataques contra NVIDIA, Samsung, Ubisoft, LG, Microsoft y Okta.<\/p>\n
“La polic\u00eda de la ciudad de Londres ha estado realizando una investigaci\u00f3n con sus socios sobre los miembros de un grupo de pirater\u00eda”, dijo el inspector detective Michael O’Sullivan en un comunicado compartido con The Hacker News. “Siete personas de entre 16 y 21 a\u00f1os han sido arrestadas en relaci\u00f3n con esta investigaci\u00f3n y todas han sido liberadas bajo investigaci\u00f3n. Nuestras investigaciones contin\u00faan”.<\/p>\n
El desarrollo, que fue primero revelado<\/a> por BBC News, se produce despu\u00e9s de que un informe de Bloomberg revelara que un adolescente de 16 a\u00f1os que vive en Oxford es el autor intelectual del grupo. No est\u00e1 claro de inmediato si el menor es uno de los arrestados. Se alega que dicho adolescente, bajo el alias en l\u00ednea White o Breachbase, acumul\u00f3 alrededor de $ 14 millones en Bitcoin por pirater\u00eda.<\/p>\n “Nunca hab\u00eda o\u00eddo hablar de nada de esto hasta hace poco”, dijo el padre del adolescente a la emisora. “\u00c9l nunca ha hablado de pirater\u00eda inform\u00e1tica, pero es muy bueno con las computadoras y pasa mucho tiempo en la computadora. Siempre pens\u00e9 que estaba jugando”.<\/p>\n Seg\u00fan el reportero de seguridad Brian Krebs, el “cabecilla” comprado<\/a> Doxbin el a\u00f1o pasado, un portal para compartir informaci\u00f3n personal de objetivos, solo para ceder el control del sitio web a su antiguo propietario en enero de 2022, pero no antes de filtrar todo el conjunto de datos de Doxbin a Telegram.<\/p>\n Esto llev\u00f3 a la comunidad de Doxbin a tomar represalias al divulgar informaci\u00f3n personal sobre “WhiteDoxbin”, incluida la direcci\u00f3n de su casa y videos supuestamente filmados por la noche fuera de su casa en el Reino Unido.<\/p>\n Adem\u00e1s, el equipo de piratas inform\u00e1ticos ha reclutado activamente a personas con informaci\u00f3n privilegiada a trav\u00e9s de plataformas de redes sociales como Reddit y Telegram desde al menos noviembre de 2021 antes de que apareciera en escena en diciembre de 2021.<\/p>\n Tambi\u00e9n se cree que al menos un miembro del c\u00e1rtel LAPSUS$ estuvo involucrado en un violaci\u00f3n de datos en Electronic Arts<\/a> el pasado mes de julio, con la Unidad 42 de Palo Alto Networks descubriendo<\/a> evidencia de actividad de extorsi\u00f3n dirigida a clientes de tel\u00e9fonos m\u00f3viles del Reino Unido en agosto de 2021.<\/p>\n LAPSUS$, en un lapso de tres meses, ha acelerado su actividad maliciosa desde entonces, alcanzando r\u00e1pidamente prominencia en el mundo del crimen cibern\u00e9tico por sus objetivos de alto perfil y manteniendo una presencia activa en la aplicaci\u00f3n de mensajer\u00eda Telegram, donde ha acumulado 47,000 suscriptores. .<\/p>\n Microsoft caracteriz\u00f3 al sindicato criminal como un grupo “poco ortodoxo” que “no parece cubrir sus huellas” y que utiliza una combinaci\u00f3n \u00fanica de oficio, que combina la ingenier\u00eda social basada en tel\u00e9fonos y el pago a empleados de organizaciones objetivo para acceder a las credenciales.<\/p>\n En todo caso, el enfoque descarado de LAPSUS$ de golpear a las empresas con poca consideraci\u00f3n por medidas de seguridad operativa<\/a> parece haberles costado caro, dejando tras de s\u00ed un rastro forense que condujo a sus arrestos.<\/p>\n El \u00faltimo mensaje del grupo lleg\u00f3 el mi\u00e9rcoles cuando anunci\u00f3 que algunos de sus miembros se tomar\u00edan una semana de vacaciones: “Algunos de nuestros miembros tienen vacaciones hasta el 30\/3\/2022. Es posible que estemos tranquilos por algunos momentos. Gracias para que nos entiendan, intentaremos filtrar cosas lo antes posible”.<\/p>\n <\/p>\n<\/div>\n![\"Copias](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/02\/Alertas-de-CISA-sobre-fallas-explotadas-activamente-en-la-plataforma.png\")
<\/a><\/div>\n<\/a><\/div>\n