Microsoft, Nvidia, Ubisoft bị hack bởi một nhóm nghi ngờ là các tội phạm thiếu niên

Trong tháng qua, thông tin về các vụ tấn công những công ty công nghệ lớn nhất thế giới gồm Microsoft, Nvidia, Ubisoft, Samsung và Okta, do một nhóm có tên Lapsus $ đã thu hút sự quan tâm của nhiều người.  Hậu quả của những vụ hack này cũng không phải nhỏ, điển hình như Nvidia đã mất các thiết kế GPU và hàng gigabyte mã nguồn quan trọng của Microsoft. Giờ đây, một nguồn tin cho biết 'kẻ chủ mưu' đằng sau các vụ hack này lại là một thiếu niên ở Anh. 

Thông tin đăng trên Bloomberg cho biết các nhà điều tra nhóm hack Lapsus $ đại diện cho các công ty bị tấn công đang tập trung nỗ lực truy vết thủ phạm và đối tượng bị tình nghi là một cậu bé người Anh 16 tuổi, người được cho là đứng sau hầu hết các vụ xâm nhập vừa qua. Các nhà điều tra cũng tình nghi một thiếu niên Brazil và tin rằng có ít nhất bảy thành viên trong nhóm tin tặc này, dù vậy các thông tin cụ thể vẫn chưa được tiết lộ. 

Điều khiến nhiều người quan tâm là dù các nhà điều tra tư nhân đã lập danh sách những đối tượng tình nghi này, nhưng không đối tượng nào bị chính quyền buộc tội. Tuy nhiên, thông tin được chia sẻ bởi các nhà điều tra an ninh mạng thu hút nhiều người vì nghi phạm chính, 16 tuổi đến từ Anh có khả năng về công nghệ thông tin giỏi đến mức “ban đầu các nhà điều tra nghĩ rằng hoạt động mà họ đang quan sát là tự động”. 

Microsoft cho biết nhóm hacker này đang thực hiện “chiến dịch tấn công xã hội và tống tiền quy mô lớn chống lại nhiều tổ chức”, có thể nói là thành công một phần vì nhóm này đã có thể thu hút “những người trong cuộc tại các công ty bị tấn công để hỗ trợ cho họ.” 

Tuy nhiên điều đáng lên án là các thành viên của Lapsus $ được cho là đã sử dụng thông tin nhân viên bị lấy cắp để đăng nhập vào các cuộc gọi Zoom đồng thời thực hiện “chế nhạo các nhân viên và chuyên gia tư vấn là những người đang cố gắng thu dọn vụ hack của họ”. 

Các nhà điều tra cho biết họ có thể xác định hai thanh thiếu niên nhanh như vậy bởi vì đối với tất cả các khả năng tấn công của họ thì "nhóm này gặp phải vấn đề bảo mật hoạt động kém". 

(Theo kotaku.com)