Lapsus$ 会员被指控攻击 GTA 6、Uber、Revolut,还攻击了 Nvidia、BT Group 和英国互联网服务提供商 EE。 18岁时,他被医生宣布不适合接受审判。他受到十二项指控。
他是新浪潮的一部分。在2022年春季发生一系列逮捕事件后,国际黑客组织Lapsus$于9月再次卷土重来,各大公司都受到影响。首先是优步,然后是Rockstar 游戏与 GTA 6几天后,英国司法部门将大规模网络攻击归咎于一名名叫 Arion Kurtaj 的 18 岁青少年。
他的身份刚刚被揭露,这名被指控的黑客将在接下来的几个小时内接受审判,对他提出 12 项指控。
据检察官称,Arion Kurtaj 在网络攻击过程中是独立行动的,尽管他们同时声称这名年轻人确实隶属于 Lapsus$ 计算机黑客组织。路透社报道称,在他涉嫌的 12 项罪行中,他被指控犯有欺诈、勒索和未经授权访问计算机等罪名。1990 年计算机滥用法。据称,他还在另一名 17 岁的 Lapsus$ 成员的帮助下以二人组的身份进行表演,该成员否认了大部分指控。
他们一起是对 BT 集团(电话运营商)和 Nvidia 进行网络攻击的作者,当时Lapsus$ 受到极大关注(三星发布 190 GB 数据,微软源代码)。 Arion Kurtaj 将于 2022 年下半年开始恢复活动,但这次是通过单独运营。其中包括对出版商的勒索侠盗猎车手游戏、Rockstar Games、获取新银行 Revolut 5000 名客户的数据以及 Uber 遭受 300 万美元损失的黑客攻击。
Arion Kurtaj,“茶壶”和索赔文件
Arion Kurtaj 否认参与的唯一一点是 Nvidia 和运营商 BT 的黑客攻击。对于其余的事情,他没有发表评论。在 Uber 遭到黑客攻击时,一名身份不明的人联系了纽约时报和安全研究人员向他们通报这家全球 VTC 巨头的情况。但 Lapsus$ 组织成员的每一次故意行为中最引人注目的是他们吹嘘 Telegram 消息服务的方式,他们还利用该服务来招募新的黑客档案。
随着 2022 年 3 月 24 日 Lapsus$ 组织的 7 名年龄在 16 岁至 21 岁之间的成员被捕,司法系统与 Arion Kurtaj 相关的各种网络攻击引发了有关 Lapsus$ 重生的讨论。许多人得出的结论是,由于在司法监督下获释,这些年轻人已于夏末重返服役。当时,Arion Kurtaj 以化名“TeaPots”声称对自己的袭击负责。此后警方尚未解释如何查明这名年轻人的身份。
2022 年 1 月,最先被钉住的人之一就是该组织的所谓领导人。在Doxbin平台上,他的一些信息都在网上,很难知道是他本人无意中发布的,还是被其他黑客愚弄的。这家专门从事数据保护的法国公司 Sekoia 借此机会尝试建立自己的形象。她的结论是,这是“16岁少年来自阿尔巴尼亚,与母亲一起住在英国。
来源 : 路透社