Nvidia、Microsoft、Samsungに対する最近の攻撃の背後にいるグループが逮捕されました

今週の初めに、Microsoftは、LAPSUS $グループと、Nvidia、Samsung、さらにはMicrosoft自体などの企業に対する一連のサイバー攻撃後のLAPSUS$グループの状況を詳しく説明した長い投稿を公開しました。ちょうど数日後、グループの7人のメンバーが特定され、逮捕されました。 

このグループは、いくつかの大手企業からファイルを盗んだり漏らしたりしており、ここ数か月で攻撃を強化しています。マイクロソフトへの攻撃に続いて、同社のセキュリティ専門家が調査を開始し、グループの最初の攻撃が英国と南アメリカで発生したことを発見しました。マイクロソフトはまた、グループが彼らのトラックをカバーするのが苦手であると付け加え、当局が捜索を開始した場合、彼らが追跡するのは難しくないであろうことを示した。

もちろん、英国のティーンエイジャーのグループは、このグループに関連して逮捕されました。これまでに7回の逮捕があり、1人のメンバーも約1,000万ポンド相当の大量の暗号通貨を保有しています。グループのメンバーは16歳から21歳でした。

このグループは、主にソーシャルエンジニアリングの戦術を使用してアカウントにアクセスし、それらのアカウントを使用して企業からデータを盗み、金銭を強要しようとしました。見つかった300ビットコインを考えると、それらのいくつかは実際に途中で支払ったように見えます。