近期,黑客组织Lapsus活跃性在各种科技网上:盗取了英伟达显卡近1TB的数据信息,泄漏了三星近190 GB的商业秘密数据信息,并公布了微软必应和Cortana源码…。
与大部分黑客组织不一样,Lapsus并不是有意隐藏自己,反而是以十分低调的 *** 做事。
它不仅仅在Telegram上预测分析和公布了公司的总体目标侵入,还表明期待向公司员工选购内部结构体系的访问限制。
Lapsus的特有性以及危害的公司总数造成了诸多 *** 信息安全研究人员的关心,她们也进行调研Lapsus的幕后策划者。
近期,她们总算取得了案件线索:据彭博社最新消息,四名研究人员跟踪了拉普苏斯的围攻,并推断幕后策划者应该是一名定居在英国牛津周边的16岁男孩。
猖狂的黑客组织。
报导沒有透露这名青少年的真实姓名,但在这之前,在互联网上有些人报料称一名ID为Sigma的人是Lapsus$的主犯并已被拘捕后,Lapsus$传闻Sigma沒有被抓,也证明了Sigma是Lapsus$机构的组员。
彭博社填补说,除开Sigma以外,这名青少年儿童也有2个常见的ID:“White”和“Breachbase”。
研究人员表明,这名青少年现阶段仅仅一名“犯罪嫌疑人”,由于它们没法将他与每一次Lapsus$的黑客入侵联络起來,并且他以前都没有被行政执法组织控告有一切不当行为。
除开好几家 *** 信息安全企业在调研Lapsus$外,其强势还打动了别的黑客组织的留意--这名16岁美国青少年的个人资料和住址被敌人 *** 黑客公布在 *** 上。
彭博社新闻记者依据这一详细地址找到这名年青人的住所,并根据电子门铃可视对讲系统与这名年青人的妈妈沟通交流了大概10分鐘。
在发言中,男孩的妈妈说,她不清楚外部对她孩子的控告,都没有回复这种侵害是不是她孩子作出的。
殊不知,她强调,因为她的住址和身份信息被公布,她的亲人遭到了许多搔扰。
直到交谈完毕,男孩和妈妈故意逃避讨论孩子,并回绝使他接纳访谈,坦言这也是稽查问题,她会联络警察。
公布临时歇息。
从现在的思路看来,Lapsus身后的主犯十分善于黑客入侵,侵入速率乃至快到研究人员觉得是全自动实际操作。
这一机构的组员也很坏。
她们不但公布取笑侵略者,泄漏源码和隐秘数据,使公司深陷困境,还入侵被侵入企业的Zoom手机上,取笑致力于清除 *** 黑客手段的线上职工和咨询顾问。
殊不知,据两位研究人员称,Lapsus$的经营安全系数十分差,因而这个 *** 信息安全企业有机会掌握该机构身后的构造:除开一名因涉嫌方案策划的16岁美国青少年外,Lapsus$也有一名来源于墨西哥的青少年组员,也有7个与众不同的帐户与Lapsus相关。
但到现在为止,泰晤士谷公安局和承担调研美国 *** 黑客手段的我国违法犯罪局并未对这名16岁的青少年儿童犯罪嫌疑人的信息澄清事实。
欧洲议会周四投票决定成立一个新的 “调查委员会”,调查针对欧洲成员国获取和使用Pegasus(飞马)手机间谍软件的指控。议员们基本上投票赞成设立该委员会,该委员会将调查欧盟27个成员国使用Pegasus和其他监控间谍软件的情况。 调查委员会允许立法者调查可能违反欧洲法律的行为。欧洲议会在一份声明中说...
微软最近对Windows Defender的排除权限进行了更新,没有管理员权限就无法查看排除的文件夹和文件。这是一个重要的变化,因为威胁者往往会利用这一信息在这种被排除的目录中提供恶意软件的载荷,以绕过防御者的扫描。 然而,这可能无法阻止ZeroFox最近发现的一个名为Kraken的新僵尸网络。这...
Atlas VPN的新研究显示,全球76%的公司在过去一年中遭遇过服务停机。原因包括系统崩溃、人为错误和网络攻击是造成停机的主要原因。此外,许多IT经理对越来越多的政治驱动的网络攻击感到担忧。 系统崩溃被认为是公司停机的首要原因,52%的人不得不处理这个问题。42.3%的IT经理认为人为错误是导致公...
尽管发布了一个更新来解决macOS Monterey中的两个零日漏洞,但苹果还没有将其应用于最后两个macOS版本,这可能会让多达40%正在使用的Mac计算机处于危险之中。 苹果在2022年3月31日对macOS Monterey的更新中解决了这些关键的漏洞。然而,到目前为止,它还没有更新macO...
在一个不明身份的人劫持了他们的Tor支付门户网站和数据泄露博客后,REvil勒索软件可能再次关闭。 17日早些时候, Tor网站下线了,一名与REvil勒索软件有关的威胁行为者在XSS黑客论坛上发帖称有人劫持了REvil团伙的域名。 这个帖子最先是被Recorded Future的Dmitry Sm...
加州大学圣迭戈分校的一支计算机科学家团队,刚刚携手 Brave Software 开发了一款新工具,旨在加强用户在网上冲浪时的隐私数据保护体验。这款名为 SugarCoat 的工具,将目光瞄向了可能损害用户隐私的脚本内容 —— 比如追踪用户的 Web 浏览历史。另一方面,对于内嵌相关脚本的网站来说,...