Vn-Z.vn Ngày 25 tháng 03 năm 2022 , Gần đây nhiều công ty công nghệ lớn như Microsoft , Samsung, Nvidia ...đã bị tấn công bởi nhóm tin tặcmới nổi Lapsus$. Có thông tin cho rằng các nhân viên an ninh mạng đã nhắm vào một cậu bé 16 tuổi ở Oxford, Anh trong quá trình điều tra.
Nhóm Lapsus$ còn hack vào hội nghị truyền hình Zoom của một số công ty. Các chuyên gia điều tra cho biết các tin tặc đã chế nhạo nhân viên của công ty nạn nhân và cả công ty tư vấn CNTT bên ngoài khi được mời giúp giải quyết vụ hack trong cuộc họp video.
Microsoft cũng là nạn nhân của nhóm hacker này . Theo Microsoft, động cơ của nhóm hacker này là tấn công doanh nghiệp, đánh cắp dữ liệu, sau đó đòi tiền chuộc. Trong hệ thống giám sát của Microsoft, tên mã của nhóm hacker này là "DEV-0537". Có thông tin cho rằng để hỗ trợ cuộc tấn công, họ đôi khi tuyển dụng cả những người "nằm vùng" trong công ty mục tiêu.
Các nhà nghiên cứu cho biết, khả năng bảo mật của nhóm hacker đã cho phép các công ty an ninh mạng tìm hiểu thông tin chi tiết về hacker người Anh. Thông thường nhiều nhóm hacker sẽ giữ kín danh tính, nhưng EV-0537 dường như không che đậy dấu vết của các cuộc tấn công của họ, thậm chí còn thông báo về các cuộc tấn công của mình trên mạng xã hội và đăng quảng cáo để giành quyền truy cập vào các công ty mục tiêu. DEV-0537 ban đầu nhắm mục tiêu vào các tổ chức doanh nghiệp ở Vương quốc Anh và Nam Mỹ, sau đó bắt đầu một cuộc tấn công toàn cầu, nhắm mục tiêu vào các cơ quan chính phủ, công nghệ, viễn thông, truyền thông, bán lẻ và chăm sóc sức khỏe.
Một số hacker khác đã tìm kiếm thông tin về nhóm hacker Lapsus$ , họ cũng đã công bố thông tin chi tiết về hacker tuổi teen người Anh trên Internet, chẳng hạn như địa chỉ và thông tin chi tiết về cha mẹ của anh ta.
Giới truyền thông đã có cuộc phỏng vấn với mẹ của anh ta trong 10 phút. Họ cho biết nơi ở của hacker tuổi teen có bề ngoài bình thường, nằm trên một con phố yên tĩnh, cách trường đại học Oxford nổi tiếng khoảng 8 km.
Người phụ nữ cho biết cô không biết về những cáo buộc chống lại con trai mình vì các cuộc tấn công làm rò rỉ thông tin trên mạng. Hiện tại thông tin của cả mẹ và cha của cậu bé 16 tuổi nếu được công khai trên mạng khiến cô rất lo lắng. Người mẹ cho biết đứa trẻ hiện sống ở đây và bị người khác quấy rối, còn một số thông tin công khai trên mạng lại không thể xác nhận được.
Cô ấy miễn cưỡng cho phép con trai mình được trả lời phỏng vấn. Cô ấy nói rằng đó là vấn đề của cơ quan thực thi pháp luật và cô ấy đang liên hệ với cảnh sát địa phương.
Cảnh sát vùng Thames và Cơ quan Tội phạm Anh, đang điều tra thông tin về nhóm hacker Lapsus$ ở Anh, chưa đưa ra bình luận gì về hacker tuổi teen này. Cơ quan an ninh FBI tại San Francisco đang điều tra vụ tấn công liên quan đến Lapsus $, cũng từ chối bình luận.
Nhóm Lapsus $ đã tuyên bố tấn công mạng của Samsung Electronics, Vodafone, Ubisoft và các công ty khác của Hàn Quốc trong quá khứ. Nhóm này phát tán mã nguồn Nvidia , dữ liệu của Samsung cũng như chia sẻ các hình ảnh những cuộc tấn công Microsoft , Okta .v.v....lên nhóm Telegram .
Nhóm hacker vừa đưa ra thông báo cho biết một số thành viên của nhóm có kỳ nghỉ cho đến ngày 30 tháng 3, vì vậy nhóm sẽ im lặng một thời gian, "Cảm ơn các bạn đã thông cảm, chúng tôi sẽ đưa ra các thông tin rò rỉ sớm nhất có thể."
Vn-Z.vn team tổng hợp
Nhóm Lapsus$ còn hack vào hội nghị truyền hình Zoom của một số công ty. Các chuyên gia điều tra cho biết các tin tặc đã chế nhạo nhân viên của công ty nạn nhân và cả công ty tư vấn CNTT bên ngoài khi được mời giúp giải quyết vụ hack trong cuộc họp video.
Các nhà nghiên cứu cho biết, khả năng bảo mật của nhóm hacker đã cho phép các công ty an ninh mạng tìm hiểu thông tin chi tiết về hacker người Anh. Thông thường nhiều nhóm hacker sẽ giữ kín danh tính, nhưng EV-0537 dường như không che đậy dấu vết của các cuộc tấn công của họ, thậm chí còn thông báo về các cuộc tấn công của mình trên mạng xã hội và đăng quảng cáo để giành quyền truy cập vào các công ty mục tiêu. DEV-0537 ban đầu nhắm mục tiêu vào các tổ chức doanh nghiệp ở Vương quốc Anh và Nam Mỹ, sau đó bắt đầu một cuộc tấn công toàn cầu, nhắm mục tiêu vào các cơ quan chính phủ, công nghệ, viễn thông, truyền thông, bán lẻ và chăm sóc sức khỏe.
Một số hacker khác đã tìm kiếm thông tin về nhóm hacker Lapsus$ , họ cũng đã công bố thông tin chi tiết về hacker tuổi teen người Anh trên Internet, chẳng hạn như địa chỉ và thông tin chi tiết về cha mẹ của anh ta.
Giới truyền thông đã có cuộc phỏng vấn với mẹ của anh ta trong 10 phút. Họ cho biết nơi ở của hacker tuổi teen có bề ngoài bình thường, nằm trên một con phố yên tĩnh, cách trường đại học Oxford nổi tiếng khoảng 8 km.
Người phụ nữ cho biết cô không biết về những cáo buộc chống lại con trai mình vì các cuộc tấn công làm rò rỉ thông tin trên mạng. Hiện tại thông tin của cả mẹ và cha của cậu bé 16 tuổi nếu được công khai trên mạng khiến cô rất lo lắng. Người mẹ cho biết đứa trẻ hiện sống ở đây và bị người khác quấy rối, còn một số thông tin công khai trên mạng lại không thể xác nhận được.
Cô ấy miễn cưỡng cho phép con trai mình được trả lời phỏng vấn. Cô ấy nói rằng đó là vấn đề của cơ quan thực thi pháp luật và cô ấy đang liên hệ với cảnh sát địa phương.
Cảnh sát vùng Thames và Cơ quan Tội phạm Anh, đang điều tra thông tin về nhóm hacker Lapsus$ ở Anh, chưa đưa ra bình luận gì về hacker tuổi teen này. Cơ quan an ninh FBI tại San Francisco đang điều tra vụ tấn công liên quan đến Lapsus $, cũng từ chối bình luận.
Nhóm Lapsus $ đã tuyên bố tấn công mạng của Samsung Electronics, Vodafone, Ubisoft và các công ty khác của Hàn Quốc trong quá khứ. Nhóm này phát tán mã nguồn Nvidia , dữ liệu của Samsung cũng như chia sẻ các hình ảnh những cuộc tấn công Microsoft , Okta .v.v....lên nhóm Telegram .
Nhóm hacker vừa đưa ra thông báo cho biết một số thành viên của nhóm có kỳ nghỉ cho đến ngày 30 tháng 3, vì vậy nhóm sẽ im lặng một thời gian, "Cảm ơn các bạn đã thông cảm, chúng tôi sẽ đưa ra các thông tin rò rỉ sớm nhất có thể."
Vn-Z.vn team tổng hợp
