Въпреки арестите, набезите на Lapsus$ продължават

В края на март ви съобщихме за ареста на група тинейджъри от британската полиция във връзка с киберпрестъпните изяви на Lapsus$, новопоявила се хакерска група, атакувала няколко големи компании с цел искането на откуп. През тази седмица стана ясно, че британският съд ще обвини официално двама от арестуваните – младеж на 17 години и тийнейджър на 16 години.

Очаквано към тях ще бъдат предявени серия от обвинения, между които незаконно проникване в компютърни системи и нанасяне на трайни вреди на информационни масиви, кражба на данни и др. Както посочиха в анализ на действията на киберпрестъпрниците LapsusS са използвали най-често по-традиционни методи за измама, като провеждането на телефонни мошеничества, предлагането на пари за достъп до мрежите на атакуваните компании и пряко изнудване на засегнатите страни. Оказва се също така че и за краткия период от съществуването на групата, нейните членове са заработили сериозни суми в дейността си. След серия от непремерени изяви в социалните мрежи на членове на Lapsus$ и допусната от тях небрежност (а вероятно и помощта на конкурентна престъпна банда), в края на миналия месец, полицията във Великобритания извърши серия от арести на лица между 16 и 21 години. И въпреки медийни публикации за края на Lapsus$, подобно и на други сходни случаи, добрите новини се оказват преждевременни.

От публикация от вчера на компанията за интернет сигурност и защита Sophos разбираме, че действията на лица от кръга на Lapsus$ продължават. Хакери, представящи се за членове на групата са публикували в Мрежата 70GB данни, идващи от пробив в сигурността на компанията за софтуерна разработка Globant. Самата компанията публикува наскоро съобщение към Комисията по ценните книжа и борсите на САЩ, в което уведомява за регистриран от тях пробив в мрежата им. Предстои да се разбере дали британският съд ще осъди непълнолетните хакери, като разследването на групата явно ще продължи.