Un jurado de Londres conden\u00f3 a dos adolescentes del Reino Unido por formar parte de la famosa banda transnacional LAPSUS$ y por orquestar una serie de ataques descarados y de alto perfil contra importantes empresas tecnol\u00f3gicas y exigir un rescate a cambio de no filtrar la informaci\u00f3n robada.<\/p>\n
Esto incluye a Arion Kurtaj (tambi\u00e9n conocido como White, Breachbase, WhiteDoxbin y TeaPotUberHacker), un joven de 18 a\u00f1os de Oxford y un menor no identificado, que comenz\u00f3 a colaborar en julio de 2021 despu\u00e9s de haberse conocido en l\u00ednea, BBC reportado<\/a> esta semana.<\/p>\n Ambos acusados \u200b\u200bfueron arrestados inicialmente y puestos en libertad bajo investigaci\u00f3n en enero de 2022, solo para ser arrestados nuevamente y acusados \u200b\u200bpor la polic\u00eda de la ciudad de Londres en abril de 2022. Posteriormente, a Kurtaj se le concedi\u00f3 la libertad bajo fianza y se le traslad\u00f3 a un hotel en Bicester despu\u00e9s de que lo enga\u00f1aran en un Foro en l\u00ednea sobre ciberdelincuencia.<\/p>\n Sin embargo, continu\u00f3 con su ola de pirater\u00eda inform\u00e1tica, dirigida a empresas como Uber, revoluci\u00f3n<\/a>y Rockstar Games, por lo que fue arrestado nuevamente en septiembre. Otro presunto miembro del grupo fue detenido por las autoridades brasile\u00f1as en octubre de 2022.<\/p>\n Para llevar a cabo los esquemas de extorsi\u00f3n fue fundamental su capacidad para realizar intercambios de SIM y provocar ataques con bombas para obtener acceso no autorizado a redes corporativas despu\u00e9s de una extensa fase de ingenier\u00eda social.<\/p>\n El operaci\u00f3n con motivaci\u00f3n financiera<\/a> Tambi\u00e9n implic\u00f3 publicar mensajes en su canal de Telegram para solicitar personas internas deshonestas que puedan proporcionar credenciales de red privada virtual (VPN), infraestructura de escritorio virtual (VDI) o Citrix a las organizaciones.<\/p>\n A informe reciente<\/a> del gobierno de EE.UU. descubri\u00f3 que los actores ofrec\u00edan hasta 20.000 d\u00f3lares por semana por el acceso a proveedores de telecomunicaciones para llevar a cabo ataques de intercambio de SIM. Caracteriz\u00f3 a LAPSUS$ como \u00fanico por su “eficacia, velocidad, creatividad y audacia” y por convertir en arma un “libro de t\u00e9cnicas efectivas”.<\/p>\n “Para ejecutar intercambios fraudulentos de SIM, LAPSUS$ obtuvo informaci\u00f3n b\u00e1sica sobre sus v\u00edctimas, como su nombre, n\u00famero de tel\u00e9fono e informaci\u00f3n de red propiedad del cliente (CPNI)”, la Junta de Revisi\u00f3n de Seguridad Cibern\u00e9tica (CSRB) del Departamento de Seguridad Nacional (DHS) dicho<\/a>.<\/p>\n “LAPSUS$ aprendi\u00f3 la informaci\u00f3n a trav\u00e9s de una variedad de maneras, incluyendo la emisi\u00f3n fraudulento [Emergency Disclosure Requests]<\/a>y utilizando t\u00e9cnicas de apropiaci\u00f3n de cuentas, para secuestrar las cuentas de empleados y contratistas de proveedores de telecomunicaciones”.<\/p>\n “Luego realiz\u00f3 intercambios fraudulentos de SIM a trav\u00e9s de las herramientas de gesti\u00f3n de clientes del proveedor de telecomunicaciones. Despu\u00e9s de ejecutar los intercambios fraudulentos de SIM, LAPSUS$ se hizo cargo de las cuentas en l\u00ednea mediante flujos de trabajo de inicio de sesi\u00f3n y recuperaci\u00f3n de cuentas que enviaban enlaces \u00fanicos o c\u00f3digos de acceso MFA a trav\u00e9s de SMS o llamadas de voz. “.<\/p>\n Otros m\u00e9todos de acceso inicial iban desde emplear los servicios de intermediarios de acceso inicial (IAB) hasta la explotaci\u00f3n de fallas de seguridad, tras lo cual los actores tomaron medidas para escalar privilegios, moverse lateralmente a trav\u00e9s de la red, configurar acceso persistente a trav\u00e9s de software de escritorio remoto como AnyDesk y TeamViewer, y deshabilite las herramientas de monitoreo de seguridad.<\/p>\n Entre las empresas infiltradas por LAPSUS$ se encuentran BT, EE, Globant, LG, Microsoft, NVIDIA, Okta, Samsung, Ubisoft y Vodafone. Actualmente no est\u00e1 claro si alguna de las empresas violadas pag\u00f3 los rescates. Se espera que los adolescentes sean sentenciados en una fecha posterior.<\/p>\n “El grupo gan\u00f3 notoriedad porque atac\u00f3 con \u00e9xito a organizaciones bien defendidas utilizando ingenier\u00eda social altamente efectiva; apunt\u00f3 a las cadenas de suministro comprometiendo la subcontrataci\u00f3n de procesos comerciales (BPO) y los proveedores de telecomunicaciones; y utiliz\u00f3 su canal p\u00fablico Telegram para discutir sus operaciones, objetivos y \u00e9xitos. e incluso comunicarse con sus objetivos y extorsionarlos”, dijo la CSRB.<\/p>\n <\/p>\n![\"La](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEjDdxUPmQ8UJQm7kd9rIBsYCDlCQoR3bqVu4rchvOWFKGtnDq1ldILMskU-tlbXnHlWQVvGxivE1Fe-Lh5dJlECjsiblKiu8sbqMdqKgxy97B6MLcQuXtpP2lOmhjny2d5jmCkjl9wSzPqoLkAQ2KHee1cno62wV4IXDkMLIFfzgANa6DJDIBjFicKsID_i\/s728-e3650\/1.png\")
<\/a><\/center><\/section>\n![\"Hackers](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/08\/Dos-hackers-de-LAPSUS-condenados-en-un-tribunal-de-Londres.jpg\" "\\"Hackers")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/08\/China039s-APT31-Suspected-in-Attacks-on-Air-Gapped-Systems-in-Eastern.gif\")
<\/a><\/center><\/section>\n