Ziyosfera

Lapsus$

Лапсус$ (стилланиши: ЛАПСУС$; Миcрософт: ДЕВ-0537)[1] — товламачиликка билан шуғулланувчи[2] халқаро хакерлар гуруҳи. Ушбу гуруҳ компаниялар ва давлат идораларига қарши турли киберҳужумлари билан танилган.

Лапсус$
Тури Кибержиноий тўда
Саноат СпеарПҳишинг, СИМ-карталарни алмаштириш, ижтимоий тармоқлар орқали шериклар ёллаш
Ишга тушган санаси тах. 2021
Жойлашуви халқаро
Аъзолари 7 киши (тах. 2022-йил март)

Аксарият хакерлик гуруҳларидан фарқли ўлароқ, Лапсус$ жамоатчилик билан мулоқот қилиш учун Телеграм мессенжеридан фойдаланиши, жумладан янги шериклар ёллаш ва ўз қурбонлари ҳақида махфий маълумотларни жойлаштириши билан машҳур[3]. Гуруҳнинг таркиби тўлиқ очиқланмаган; уларнинг камида иккитаси ўсмирлар ҳисобланади. Лапсус$ ҳужум вектори ижтимоий муҳандисликка асосланган. Гуруҳ нишондаги ташкилотдаги керакли ходимнинг ҳисоб маълумотларини олгандан сўнг, турли хил воситалар, шу жумладан масофавий иш столи воситаларидан фойдаланиш орқали нозик маълумотларни олишга ҳаракат қилади.

Лапсус$ билан боғлиқ бўлган дастлабки йирик киберҳужум 2021-йил декабрида Бразилия Соғлиқни сақлаш вазирлигининг компютер тизимларига қарши амалга оширилган[4]. 2022-йил март ойида гуруҳ йирик технология компанияларига, жумладан Миcрософт, Нвидиа ва Самсунг каби йирик бизнес магнатларига қарши бир қатор киберҳужумлар билан шуҳрат қозонди. Киберҳужумлардан сўнг, Лондон шаҳар полицияси Лапсус ҳисобларидаги пулларга нисбатан полиция тергови доирасида етти нафар гумонланувчи ҳибсга олинганини эълон қилди[5]. Гуруҳ 2022-йилнинг апрел ойига қадар фаол бўлмаган деб ҳисобланса-да, 2022-йил сентябр ойида худди шундай ҳужум вектори Убер ва Роcкстар Гамес каби турли йирик компанияларга қарши маълумотларнинг бир қатор бузилиши ортидан қайта кўриниш берган ҳамда кейинчалик Лондон шаҳри полицияси томонидан ҳибсга олинган.

Ҳужумлари

Самсунг (2022)

2022-йил 4-мартида: Лапсус$ 190 ГБ ҳажмдаги торрент файлни Самсунг телефон ишлаб чиқарувчисига тегишли ички маълумотларга, шу жумладан Самсунг Галахй телефонлар линиясига манба коди сифатида жойлаштирган. Компания уч кундан кейин киберҳужум уюштирилганини тасдиқлаган[6].

Мерcадо Либре (2022)

2022-йил 8-мартида: Аргентинанинг Мерcадо Либре электрон тижорат компанияси Лапсус$ гуруҳи 300 000 мижознинг фойдаланувчи маълумотларига эга чиққанини тасдиқлайди. Гуруҳ, шунингдек, Мерcадо Либрега тегишли 24 000 та киберомборга кириш ҳуқуқига эга эканлигини даъво қилган[7].

Убисофт (2022)

2022-йил 10-мартида: Убисофт видеоўйинлар компанияси киберҳужумга дуч келганини тасдиқлайди. Бироқ, Лапсус$ компания фойдаланувчи маълумотларига кириш имкониятини тополмаган[8].

Т-Мобиле (2022)

2022-йил 17-мартида: Лапсус$ Т-Мобиле телекоммуникация компаниясидаги ходим ҳисобига кириш ҳуқуқини қўлга киритган. „Wҳите“ тахаллусидаги гуруҳнинг машҳур аъзоси Федерал қидирув бюроси ва АҚШ Мудофаа вазирлигининг Т-Мобиле ҳисобларига киришга муваффақияциз уриниш қайд этишган. Бироқ, Лапсус$ Т-Мобиле-га тегишли манба кодлари базаларини олишга муваффақ бўлган[9].

Миcрософт (2022)

2022-йил 20-мартида: Лапсус$ ўзининг Телеграм каналида Миcрософт компаниясининг Азуре ДевОпс серверининг скриншотини жойлаштирди. Эртаси куни гуруҳ Бинг қидирув тизими учун манба кодининг 90%ини ўз ичига олган 37 ГБлик зип файлни сиздиради[10][11].

Глобант (2022)

2022-йил 30-мартида: Люксембургда жойлашган Глобант ИТ-компанияси ўз тармоғи бузилганлигини тасдиқлаган[12].

Убер (2022)

2022-йил 15-сентябрида: Лапсус$нинг сўнгги ҳужумидан деярли олти ой ўтгач, Убер хизмат кўрсатиш компанияси сифатида мобиллик бузилганлигини эълон қилинган[13].

Роcкстар Гамес (2022)

2022-йил 18-сентябрида: ГТАФорумсда унтитлед Гранд Тҳефт Ауто гаме билан алоқадор 90 га яқин видеолар пайдо бўлган[14]. Бу ишга алоқадор хакернинг Лапсус$ компанияси билан алоқаси борлиги тахмин қилинган[15].

Яна қаранг

Манбалар

  1. ↑ „ДЕВ-0537 cриминал аcтор таргетинг организатионс фор дата эхфилтратион анд деструcтион“. Миcрософт Сеcуритй Блог (2022-йил 22-март). Қаралди: 2022-йил 24-март.
  2. ↑ „Дефендинг агаинст аттаcкс“ (эн). Сеcуритй Инсидер. Миcрософт Сеcуритй (2022-йил 22-август). Қаралди: 2022-йил 8-октябр.
  3. ↑ Кребс. „А Cлосер Лоок ат тҳе ЛАПСУС$ Дата Эхтортион Гроуп“. Кребс Он Сеcуритй (2022-йил 23-март). Қаралди: 2022-йил 24-март.
  4. ↑ „Бразил ҳеалтҳ министрй wебсите ҳит бй ҳаcкерс, ваccинатион дата таргетед“ (эн). Реутерс (2021-йил 11-декабр). Қаралди: 2022-йил 24-март.
  5. ↑ Петерс. „Севен теэнагерс аррестед ин cоннеcтион wитҳ тҳе Лапсус$ ҳаcкинг гроуп“ (2022-йил 24-март).
  6. ↑ Гловер, Cлаудиа „Ис Лапсус$ таргетинг Биг Теч афтер Самсунг бреач?“. Теч Монитор (2022-йил 7-март). Қаралди: 2022-йил 14-март.
  7. ↑ Шарма. „Э-cоммерcе гиант Мерcадо Либре cонфирмс соурcе cоде дата бреач“ (эн-ус). БлеэпингCомпутер. Қаралди: 2022-йил 23-март.
  8. ↑ Петерс, Жай „Убисофт сайс ит эхпериэнcед а 'cйбер сеcуритй инcидент', анд тҳе пурпортед Нвидиа ҳаcкерс аре такинг cредит“ (эн). Тҳе Верге (2022-йил 11-март). Қаралди: 2022-йил 14-март.
  9. ↑ Кребс. „Леакед Чац Шоw ЛАПСУС$ Столе Т-Мобиле Соурcе Cоде“ (эн-УС). Кребс он Сеcуритй (2022-йил 22-апрел). Қаралди: 2022-йил 22-апрел.
  10. ↑ Абрамс. „Лапсус$ ҳаcкерс леак 37ГБ оф Миcрософт'с аллегед соурcе cоде“ (эн-ус). БлеэпингCомпутер. Қаралди: 2022-йил 23-март.
  11. ↑ Неwман, Лилй Ҳай (22 Марч 2022). „'Тҳис Ис Реаллй, Реаллй Бад': Лапсус$ Ганг Cлаимс Окта Ҳаcк“. Wиред. Қаралди: 23 Марч 2022.
  12. ↑ Гоодин. „ИТ гиант Глобант дисcлосес ҳаcк афтер Лапсус$ леакс 70ГБ оф столен дата“ (эн-ус). Арс Течниcа (2022-йил 30-март). Қаралди: 2022-йил 31-март.
  13. ↑ Бажак. „Сериоус бреач ат Убер спотлигҳц ҳаcкер соcиал деcептион“. АП НЕWС (2022-йил 16-сентябр). Қаралди: 2022-йил 17-сентябр.
  14. ↑ Кан. „Убер Бламес Реcент Бреач он ЛАПСУС$ Ҳаcкинг Гроуп“. ПCМаг. Зифф Давис (2022-йил 20-сентябр). 2022-йил 19-сентябрда асл нусхадан архивланган. Қаралди: 2022-йил 19-сентябр.
  15. ↑ Робинсон. „Убер 'ин cонтаcт wитҳ тҳе ФБИ' овер потентиал ГТА 6 ҳаcкер“. Видео Гамес Чрониcле. Гамер Нетwорк (2022-йил 19-сентябр). 2022-йил 19-сентябрда асл нусхадан архивланган. Қаралди: 2022-йил 20-сентябр.

Ҳаволалар

"https://new.ziyosfera.uz/ziyo/Lapsus$" dan olindi