Lapsus$ 黑客入侵 T-Mobile 的系统并窃取其源代码
Lapsus$黑客组织在3月发生的一系列网络入侵事件中窃取了T-Mobile的源代码，T-Mobile在一份声明中确认了这次攻击，并说”被访问的系统不包含客户或政府信息或其他类似的敏感信息”。在一份私人信息副本中，Lapsus$黑客组织讨论了在其七名青少年成员被捕前一周针对T-Mobile的攻击。 在网上购买了员工的凭证后，这些成员可以使用公司的内部工具–如T-Mobile的客户管理系统Atlas来进行SIM卡交换攻击。这种类型的攻击涉及劫持目标的移动电话，将其号码转移到攻击者拥有的设备上。从那里，攻击者可以获得该人的手机号码所收到的短信或电话，包括为多因素认证而发送的任何信息。 Lapsus$黑客还试图破解联邦调查局和美国国防部的T-Mobile账户。他们最终无法做到这一点，因为需要额外的验证措施。 “几周前，我们的监控工具检测到一个有害行为者使用偷来的凭证进入内部系统，并在这些系统里操作工具软件，我们的系统和程序按照设计工作，入侵被迅速关闭和封闭，所使用的受损凭证也被淘汰了。”T-Mobile事后这样回复。 多年来，T-Mobile已经成为数次网络攻击的受害者。虽然这次特定的黑客攻击没有影响客户的数据，但过去的事件却影响过客户的数据。2021年8月，一个漏洞暴露了属于4700多万客户的个人信息，而就在几个月后发生的另一次攻击暴露了”少量”的客户账户信息。 Lapsus$作为一个主要针对微软、三星和NVIDIA等大型科技公司源代码的黑客组织，已经声名鹊起。据报道，该组织由一名十几岁的主谋领导，还针对育碧公司、苹果健康合作伙伴Globant和认证公司Okta。 转自 cnBeta ，原文链接：https://www.cnbeta.com/articles/tech/1261769.htm 封面来源于网络，如有侵权请联系删除
Okta 结束 Lapsus$ 黑客事件调查：攻击持续25分钟 仅两个客户受到影响
在被黑客组织 Lapsus$ 入侵三个月后，身份验证平台 Okta 终于在周二的一篇博客文章中，分享了正式版的内部调查报告。公司首席安全官 David Bradbury 指出：在攻击发生后不久，他们就已经就获知了相关细节。不过随着分析的深入，他们进一步收缩了早期评估的潜在影响范围。 Bradbury 写道，公司内部安全专家已携手一家全球公认的网络安全企业开展了彻底调查，现能够得出如下结论 —— 该事件的影响，远低于 3 月 22 日披露的预估范围。 【事件回顾】2022 年 1 月 21 日，Lapsus$ 黑客远程访问了属于 Sitel 员工的机器，进而入侵了 Okta 的系统，因为该公司分包负责了 Okta 的部分客户服务。 两个月后，一名 Lapsus$ 成员在电报群里分享了 Okta 内部系统的屏幕截图，让该公司内部安全团队的颜面尽失。 由于 Okta 扮演着管理诸多其它技术平台访问权限的身份验证中心的角色，本次攻击也引发了相当大的恐慌情绪。 对于使用 Salesforce、Google Workspace 或 Microsoft Office 365 等企业软件的公司客户来说，Okta 提供了单点安全访问，允许管理员控制用户的登录方式、时间和地点。 在最坏的设想下，黑客甚至能够通过渗透 Okta、将某个公司的整个软件堆栈“一锅端”。庆幸的是，在上月的简报会上，Okta 声称措施得当的安全协议，成功阻挡了黑客对内部系统的访问。 随着正式调查报告的公布，Bradbury 的表述也得到了验证。尽管早期报告预估未经授权的访问时长不超过 5 天，但进一步分析表明安全违例仅持续了 25 分钟。 之前评估的受影响客户数量多达 366 个，但新报告也精确到了只有 2 个 Okta 客户的身份验证系统被 Lapsus$ 摸到过。 欣慰的是，在短暂的访问期限内，黑客未能直接对任何客户的账户实施身份验证、或更改其配置，后续 Okta 将更加努力地挽回客户的信任。 转自 cnBeta ，原文链接：https://www.cnbeta.com/articles/tech/1260827.htm 封面来源于网络，如有侵权请联系删除
伦敦警方指控两名少年多项网络罪名 涉嫌参与 Lapsus$
针对黑客组织 Lapsus$ 的专项打击活动仍在继续，就在一周前逮捕 7 名青少年之后，英国警方指控 2 名青少年犯有多项网络罪行。目前这 2 人仍处于拘留中，并将于本周五晚些时候在海布里角地方法院出庭。 在周五的一份声明中，伦敦市警察局探长迈克尔·奥沙利文表示这两名年龄分别为 16 岁和 17 岁的青少年被指控犯有三项罪行：包括未经授权访问计算机并意图损害数据可靠性、通过虚假陈述进行欺诈以及未经授权访问计算机并意图阻碍数据访问。这名 16 岁的少年还被指控犯有一项导致计算机执行一项功能以确保未经授权访问程序的罪行。 科技媒体 TechCrunch 尝试进行联系，伦敦市警方不愿确认这些青少年的身份，他们的名字没有被公布，因为他们受到英国关于识别非成年人的报告限制。然而，彭博社最近的一份报告显示，一名位于英国牛津的青少年被怀疑是 Lapsus$ 黑客组织的主谋。在对手的黑客在网上公布了他的个人信息后，记者追踪到了这个使用”White”或”Breachbase”这一网络名称的 16 岁少年。 这份报告发表前几个小时，伦敦市警察局宣布他们逮捕了7名年龄在16至21岁之间的人，因为他们涉嫌与Lapsus$黑客组织有联系。在逮捕消息出现的第二天，Lapsus$在Telegram上告诉其5万多名粉丝，其部分成员正在”度假”。该组织后来否认其任何成员在3月被捕。 Lapsus$黑客组织于2021年12月首次浮出水面，本周又出现了一个新的数据泄露受害者。总部位于卢森堡的软件开发咨询公司Globant。该组织在其 Telegram 频道上发布了一个 70GB 的种子文件，其中包含据称从该公司窃取的数据，黑客声称其中包括其企业客户的源代码。 转自 cnBeta ，原文链接：https://www.cnbeta.com/articles/tech/1253887.htm 封面来源于网络，如有侵权请联系删除
Lapsus$ 再出手：泄漏 Globant 软件公司 70GB 数据
就在英国警方逮捕了 7 名嫌疑犯之后，近期非常猖獗的黑客组织 Lapsus$ 又有了新动作。在攻击微软、三星、NVIDIA 和 Okta 等公司之后，该组织再次宣布成功攻陷 Globant，后者是一家位于卢森堡的软件开发咨询公司。 在周三宣布自己“度假归来”之后，该组织在其 Telegram 频道上发布了一个 70G 的种子文件，其中包括据称从该公司窃取的数据，黑客声称其中包括其企业客户的源代码。 Globant 向 TechCrunch 证实，它已经“检测到我们公司代码库的一个有限部分受到了未经授权的访问”，并正在进行调查。 黑客们还公布了一份用于访问其源代码共享平台的公司凭证清单，包括 GitHub、Jira、Crucible 和 Confluence。恶意软件研究小组 VX-Underground 在Twitter上发布了黑客 Telegram 帖子的编辑截图，其中显示该小组发布了他们声称是Globant的密码，如果得到证实，攻击者很容易猜到这些密码。 在发布种子文件之前，Lapsus$ 还分享了一个文件目录的截图，其中包含据信是 Globant 客户的几个公司的名字，包括Facebook、花旗银行和C-Span。 Globant公司还在其网站上列出了一些高知名度的客户，包括英国大都会警察局、软件公司Autodesk和游戏巨头Electronic Arts。至少Lapsus$的一名成员参与了去年电子艺界的数据泄露事件，但目前还不清楚这两起事件是否有关联。 转自 cnBeta ，原文链接：https://www.cnbeta.com/articles/tech/1253099.htm 封面来源于网络，如有侵权请联系删除
Lapsus$ 事件调查中 伦敦警方已逮捕 7 名 16-21 岁青年
援引 BBC News 报道，伦敦警方已经逮捕了 7 名青年，怀疑他们和近期非常猖獗的黑客组织 Lapsus$ 有关。在一份提交给 The Verge 的声明中，伦敦市警方的探长迈克尔·奥沙利文表示：“伦敦市警方一直在与合作伙伴一起对一个黑客组织的成员进行调查。在调查中有 7 名年龄在 16-21 岁的人被捕，在调查结束后已经全部释放。我们的调查仍在进行中”。 日前，Lapsus$ 对多家科技公司发起了攻击，包括 NVIDIA、三星、育碧、Okta和微软。周三，有报告显示，一名位于牛津的青少年是该组织的主谋。伦敦市警察局没有说这名少年是否在被捕者之列。 网络安全专家布莱恩-克雷布斯（Brian Krebs）周三在一篇关于该组织的广泛文章中称，Lapsus$的至少一名成员显然也参与了EA的数据泄露事件。周四，Vice在自己的文章中证实了该组织参与了该漏洞，并指出这是“Lapsus$后续大规模黑客攻击的象征”。 BBC News 称，它采访了这名少年的父亲，他显然没有意识到自己孩子与该团体的关系。这位父亲说：“直到最近，我才听说这些事。他从来没有说过任何黑客行为，但是他对电脑很在行，而且花了很多时间在电脑上。我一直以为他在玩游戏。我们要努力阻止他上电脑”。 转自 cnBeta ，原文链接：https://www.cnbeta.com/articles/tech/1250909.htm 封面来源于网络，如有侵权请联系删除
黑掉微软英伟达三星 黑客组织 Lapsus$ 主谋疑似 16 岁英国少年
据报道，日前，微软、英伟达等科技公司遭到一系列黑客攻击，而网络安全人员在调查中，把目标锁定在了英国英格兰牛津一位16岁少年。四名网络安全专家目前正代表微软等被攻击公司展开调查，对名为“Lapsus$”的黑客组织进行调查，专家们判断，上述16岁少年是这个黑客组织的主谋。 这个黑客组织过去进行了多次高调攻击，引发了安全专家的关注。目前这些攻击事件的具体动机尚不祥，但是专家猜测可能是出于谋取金钱或是提高“行业”知名度。 研究人员确信，这名英国少年和上述黑客组织的多次攻击事件有关，不过目前还不能证明他参与了Lapsus$的每一次攻击行为。据悉，网络安全专家使用了攻击事件留下的痕迹，再加上和公开信息进行比对，锁定了他的身份。 这名黑客还是未成年，因此媒体没有公开他的姓名，在网络上，这位少年的代号是“White”或是“Breachbase”。迄今为止，英国司法部门尚未对他提出公开的指控。 据报道，Lapsus$还有另外一位成员，也是个未成年人，居住在巴西。一位参与黑客事件调查的人士透露，调查人员目前一共锁定了和该组织有关的七个独立账号，这也表明该黑客组织可能还有其他成员。 另一知情人士表示，该未成年人在实施攻击方面非常娴熟，以至于在最初，调查者认为一些观察到的攻击活动来自机器人软件。 过去，Lapsus$组织对于一些受害者公司进行了公开嘲讽，在网上公开源代码或是内部文件。比如之前，该组织宣布已经攻破了Okta公司（一家身份识别和访问权限管理企业）的系统，导致该公司陷入一场公关危机。 在多个官方博文中，Okta公司透露一家第三方供应商的一名工程师，其系统被攻破，导致公司2.5%的客户受到了影响。 令人不可思议的是，Lapsus$组织甚至入侵了一些公司的Zoom视频会议。三名调查人员透露，黑客在视频会议上嘲讽了受害企业员工，以及帮助解决黑客攻击事件的外部IT咨询公司。 微软之前也遭到Lapsus$攻击。该公司在官方博文中透露，该组织针对多家机构进行了大规模的“社会工程学攻击”和勒索。 微软介绍说，这家黑客组织的动机就是攻击企业，盗取数据，然后获取赎金。在微软的监控系统中，这家黑客组织的代号是“DEV-0537”。据悉，为辅助攻击行动，他们有时还会在目标公司内部招募眼线。 研究人员表示，这家黑客组织在运作安全方面表现糟糕，使得网络安全公司可以了解到这名英国未成年黑客的详细情况。 微软在一篇博文中介绍说，许多黑客组织保持低调，但是EV-0537看上去不会掩盖自己的攻击活动痕迹，他们甚至在社交媒体上宣布自己的攻击行动，并且发布广告，要获取目标公司员工的账号密码。EV-0537一开始首先针对英国和南美洲的企业机构，开始开始进行全球范围攻击，他们瞄准了政府机构、科技、电信、媒体、零售和医疗健康领域的企业。 一些黑客竞争对手，还在网络上公开了这名英格兰少年黑客的详细信息，比如住址，以及父母的详细情况。 一名据称是这位少年母亲的女士和外媒通过门铃对讲系统交流了10分钟。少年黑客的住所外观普通，在一条安静的大街上，距离大名鼎鼎的牛津大学有大约八公里的距离。 这位女士表示，自己不清楚网络泄露资料对于儿子的指控。孩子母亲和父亲的住所都在网络上公开，这给她带来了困扰。这位母亲表示，孩子的确住在这里，目前已经遭到了其他人的骚扰，另外一些网络公开资料中的事情无法得到证实。 这位母亲不愿意让儿子接受采访。她表示，这属于执法部门的事情，目前她正在联系当地警方。 调查英国地区Lapsus$黑客攻击事件的泰晤士谷警察局、英国犯罪局都没有对外就这名少年黑客表态。美国联邦调查局旧金山分部也在调查一宗涉及到Lapsus$的攻击事件，该机构也拒绝置评。 Lapsus$过去还宣称攻击了韩国三星电子、沃达丰、Ubisoft等公司的网络。之前在攻击英伟达之后，该组织在移动聊天工具“电报”上公布了被盗取的英伟达源代码。 当地时间周二，Lapsus$宣布攻击Okta公司在网上引发轩然大波。随后该机构还暗示，距离下一次攻击大公司可能有一段“休息时间”。该组织表示，若干黑客成员3月30日才有假期，因此本组织将安静一段时间，“谢谢你们理解，我们会尽快爆猛料。” 转自 新浪科技，原文链接：https://finance.sina.com.cn/tech/2022-03-24/doc-imcwiwss7778423.shtml?qq-pf-to=pcqq.c2c 封面来源于网络，如有侵权请联系删除
黑客组织 Lapsus$ 发起投票：根据结果公开公司数据
在攻破 NVIDIA 之后，嚣张的黑客组织 Lapsus$ 近日在 Telegram 上发出投票帖，通过投票结果来决定接下来公开哪家公司的数据。在投票选项中包括运营商 Vodafone 的源代码、Impresa 的源代码和数据库、MercadoLibre 和 MercadoPago 的数据库。投票将于 3 月 13 日结束。 援引 CNBC 报道称，Vodafone 表示对数据泄漏事件知情，并已着手调查黑客是如何获得这些数据的。在撰写本报告时，该投票已收到 12,700 张投票，CNBC 称 以 56% 的比例领先。在回复 CNBC 的声明中，Vodafone 表示 我们正在与执法部门一起调查这一说法，目前我们无法评论这一说法的可信度。然而，我们可以说的是，一般来说，索赔中提到的存储库类型包含专有源代码，不包含客户数据。 转自 cnBeta ，原文链接：https://www.cnbeta.com/articles/tech/1245685.htm 封面来源于网络，如有侵权请联系删除