加入收藏 | 设为首页 | 会员中心 | 我要投稿 湘西站长网 (https://www.0743zz.cn/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 服务器 > 安全 > 正文

盘一盘近期疯狂作案的 Lapsus 黑客组织

发布时间:2022-03-30 16:06:25 所属栏目:安全 来源:互联网
导读:互联网技术飞速发展,改变了世界运行的模式,带来了巨大便利。事物发展具有两面性,同样,互联网环境巨大的温床也滋养了一大批黑客组织,带了信息泄露,勒索软件等网络安全问题。 谈起三月份谁是互联网世界的焦点?Lapsus $ 黑客组织绝对当仁不让,该组织在二
       互联网技术飞速发展,改变了世界运行的模式,带来了巨大便利。事物发展具有两面性,同样,互联网环境巨大的温床也滋养了一大批黑客组织,带了信息泄露,勒索软件等网络安全问题。
  
       谈起三月份谁是互联网世界的焦点?Lapsus $ 黑客组织绝对“当仁不让”,该组织在二十多天内“疯狂作案”,英伟达、三星、育碧、微软等科技巨头都成了猎物。为了更好展现这个新兴黑客组织的疯狂,我们来“盘一盘”Lapsus$ 最近的攻击事件。
 
       芯片制造商英伟达 1TB 数据被盗
       第一个介绍的受害者是著名芯片制造商英伟达。二月末,媒体披露,芯片巨头英伟达遭受了严重网络攻击,导致部分系统瘫痪两天,不久后,勒索团伙 Lapsus $ “对号入座,”,声称对此次攻击事件负责,并高调宣布从英伟达窃取了 1 TB 数据,其中包括部分英伟达员工的在线凭证信息。
  
      据悉,此次网络攻击事件主要影响了英伟达内部的电子邮件系统,但英伟达发言人坚称,内部人员正在努力调查网络攻击事件带来的影响,其公司业务和商业活动不会就此间断,对于是否造成业务和客户数据泄露,英伟达表示暂不清楚具体情况。
 
     值得一提的是,意识到遭受网络攻击后,英伟达还曾试图通过加密被盗数据来反入侵 Lapsus $ 黑客组织的服务器,由于黑客已在虚拟机环境中复制了一份数据,英伟达的反击措施似乎没有凑效。
 
育碧遭遇网络攻击,服务暂时中断
紧接着介绍的受害者,玩游戏的伙伴应该比较熟悉。3 月 12 日,育碧发布公告称,公司遭遇了网络攻击,导致运行的游戏、系统和服务暂时中断,游戏公司育碧正式加入了 Lapsus $ 黑客组织“猎物”名单。
 
一开始,攻击事件在网上传的沸沸扬扬,但是受害方却一直没有正面回应,直到 Lapsus $“挺身而出”霸气宣称为此事负责,育碧游戏公司才发出公告宣布其遭受了网络攻击。
  
事件不断发酵,从后续披露的细节来看,此次网络攻击没有对育碧造成实质性影响,其提供的的游戏都可以正常运行。
 
育碧透露,没有证据显示玩家个人信息因为网络攻击而泄露,但出于安全考虑,公司内部 IT 团队正在与网络安全专家合作,调查这次事件,并已经重置了内部所有密码。
 
三星电子被攻破,190GB 数据泄露
三星电子一直以来都是黑客组织眼里的“香饽饽”,Lapsus $ 又岂能放过。3 月上旬,媒体披露,韩国巨头三星电子遭受网络攻击,内部大量机密数据外泄!
  
此次网络攻击对三星电子打击巨大,初步估计,Lapsus $ 盗取了接近 190GB 的数据,其中可能包含三星电子的核心技术,例如 TrustZone 环境中安装的程序源代码、生物特征解锁操作的算法、最新三星设备的引导加载程序源代码、高通的机密源代码等。
 
对于此次网络攻击,三星在一份声明中称,公司内部数据的确遭到了泄露,也有可能也会被他人利用,据初步分析,此次泄露涉及一些与 Galaxy 设备操作相关的源代码,但不涉及消费者或员工的个人信息。
 
Lapsus $黑进微软,窃取 37GB 数据
最近几天,Lapsus $像是打了鸡血一般,不知疲倦的进行网络攻击,科技巨头微软也没能躲过其魔爪。
 
Lapsus $ 利用微软内部一名员工获得对源码存储库有限访问权限后,成功窃取了微软 Azure DevOps 服务器 37GB 数据。
  
更糟糕的是,黑客成员公布了盗取的数据,据悉这些源代码主要适用于各种 Bing、Contana 和 Bing 地图等 Microsoft 内部项目。
 
针对攻击事件,微软方面宣称,发现入侵行为后,内部安全员根据被入侵账户,迅速做出应对,干扰攻击者进一步操作,阻止了事态进一步扩大。最后,微软表示,关于黑客是如何成功入侵员工账户,暂时不能定论。
 
Lapsus $入侵 Okta,获得超级访问权限
Lapsus $ 黑客组织可能早已开始作案,今年 1 月 21 日,Lapsus$ 声称已获得对 Okta.com 的“超级用户/管理员”访问权限并访问了部分客户数据,对此,身份验证服务和身份与访问管理(IAM)解决方案领先提供 商 Okta 表示,他们正在调查数据泄露事件。
  
不久后,Okta 首席安全官大卫布拉德伯里在一篇博客文章中表示,网络攻击没有破环客户用来验证登录名的 Okta 服务,仍然可以正常运行,此次网络攻击对 Okta 客户的潜在影响仅限于支持工程师的访问权限,而且这些工程师无法下载客户数据库或创建或删除用户。
 
值得一提的是,黑客组织 Lapsus$ 在其 Telegram 上声称,没有从 Okta 数据库窃取任何数据信息。
 
部分成员被捕,大多数是青少年
Lapsus $ 黑客组织的嚣张行为没能够延续多久,就遭遇了危机。据 BBC 新闻披露,伦敦市警方今日逮捕了 7 名涉嫌与 Lapsus $ 组织有关联的青少年。
  
警方没有公布嫌疑人具体身份信息,但其竞争对手早已挖出部分 Lapsus $成员的真实身份。警方表示,目前尚不清楚 Lapsus $ 黑客组织有多少成员,但从其 Telegram 聊天记录中可以看出,成员之间使用英语、俄语、土耳其语、德语和葡萄牙语进行交流,可能是一个跨国集团。
 
披露的信息中,一个化名 White 的团伙成员引起了热议,拒信这个来自英国牛津的 17 岁少年,可能通过黑客活动积累了超过 300 个 BTC(约 1300 万美金)。
 
Lapsus $ 来历
三月份之前,Lapsus $ 团伙还是黑客世界一个名不见经传的透明人,但是随着近期一系列大手笔,瞬间成了黑客圈的焦点。
 
网络上关于 Lapsus $ 的细枝末节少之又少,只能有限查到,该组织可能位于南美,往往通过网络攻击获取数据来胁迫受害目标、索取赎金。另外,该组织建立有自己的 Telegram 频道进行宣传,还曾发布过招聘信息,以收买目标公司内部人员的方式,获取目标公司的内部数据。
 
最近一段时间 Lapsus $ 完全稳压匿名者、Conti、 Lazarus 等知名黑客组织,一时风光无限,不得不感慨,“长江后浪推前浪,一代更比一代强”,但随着部分成员被捕,该组织是昙花一现,还是能够平稳度过这次危机,就看接下来 Lapsus $ 组织内部的智慧了。

(编辑:湘西站长网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    热点阅读