敲詐英偉達(dá)的竟然是一群未成年？？？
警方已逮捕7名相關(guān)人員
明敏 魚羊 發(fā)自 凹非寺
量子位 | 公眾號 QbitAI
敲詐英偉達(dá)引起軒然大波的那伙黑客，“頭目”疑似被捕。
倫敦警方最新消息透露，他們已經(jīng)逮捕7名相關(guān)人員歸案。
而該黑客組織的官方Telegram頻道也更新了這樣一則信息：
Lapsus$剛剛?cè)蚊艘幻碌墓芾韱T。
話說Lapsus$這個(gè)黑客組織，在跟英偉達(dá)激情對線之后，那真是名聲大噪。
不僅竊取了英偉達(dá)1TB數(shù)據(jù)，三星、微軟、EA……也都遭受過他們的公開嘲諷和攻擊。
行事之囂張、“成果”之斐然，引得網(wǎng)友們紛紛猜測其背后團(tuán)隊(duì)之強(qiáng)大。甚至有人懷疑他們是一支“俄羅斯國家隊(duì)”。
但實(shí)際上，倫敦警方逮捕的卻是一群“16-21歲的青少年”。
而根據(jù)“對家”黑客組織的爆料和各家安全研究人員的推測，他們的團(tuán)伙老大，則是一名家住牛津大學(xué)附近的16歲中學(xué)生。
BBC報(bào)道稱，男孩的家人透露，此前完全沒有發(fā)現(xiàn)過他的黑客行為。
他的父親表示：
他花了大量時(shí)間在電腦上面，我還以為他只是在玩游戲。
相關(guān)報(bào)道一出，Lapsus$迅速在社交媒體上再次掀起熱議。
不過，這一次的畫風(fēng)有些不同。比如，其中有一個(gè)話題是：如何判斷你家娃是否在入侵微軟……
最新調(diào)查進(jìn)展
彭博社報(bào)道，調(diào)查人員在對Lapsus$發(fā)起的一系列黑客攻擊進(jìn)行分析之后，將目光鎖定在了一名家住牛津的16歲英國少年身上。
他們認(rèn)為，他就是這些黑客攻擊的主要策劃者。
而有關(guān)該名少年的更多信息，則被“對家”黑客公布到了網(wǎng)絡(luò)上，其中包括他的具體住址和有關(guān)他父母的信息。
這些信息還透露，這個(gè)常用ID為“White”、“breachbase”的黑客，通過售賣零日漏洞、流行軟硬件的安全漏洞，“凈資產(chǎn)累計(jì)遠(yuǎn)超300比特幣（約合8440萬人民幣）”。
而倫敦警方公布的信息，正與這些信息高度相似。
倫敦警方表示：
倫敦市警察局正與合作伙伴一起，對一個(gè)黑客組織成員進(jìn)行調(diào)查。
警方已拘捕7名涉案人員，年齡在16-21歲。他們目前已經(jīng)在繼續(xù)接受調(diào)查的前提下，全部獲釋。
但警方并沒有透露，“White”是否在他們之中。
另外，Lapsus$還有一名疑似成員被指是來自巴西的另一名青少年。
彭博社采訪的一名研究人員還表示，該組織中有能力非常強(qiáng)的黑客，技術(shù)嫻熟且速度飛快，甚至讓人以為這些黑客活動是自動化的。
猖狂而幼稚的行事風(fēng)格
不過u1s1（有一說一），現(xiàn)在回看一下Lapsus$的行事畫風(fēng)，確實(shí)透著股濃厚的熊孩子味兒。
先來看看他們被追蹤到的第一票“大案”——攻擊勒索EA。
離譜的是，Lapsus$在盜取EA大量系統(tǒng)數(shù)據(jù)后，一時(shí)之間竟不知道該去怎么去通知當(dāng)事人：
喂，你們被勒索了！
最后，這伙人想到的辦法是“聯(lián)系記者給EA帶個(gè)話”。
而且，他們還很喜歡嘲諷被攻擊的公司。
據(jù)彭博社報(bào)道，Lapsus$加入過被黑公司的zoom calls，僅僅只是為了嘲笑正在努力維護(hù)系統(tǒng)安全的專家顧問和程序員們。
實(shí)際上，Lapsus$對這種招搖過市的行為，樂此不疲。
比如，他們的所作所為被媒體曝光后還很得意。
前不久，他們試圖竊取走微軟的源代碼，但在代碼下載完成前被微軟及時(shí)中斷。
微軟官方回應(yīng)，之所以能阻止這次攻擊，主要是他們看到了Lapsus$在Telegram上高調(diào)公開了自己的犯罪行徑。
不過，這種高調(diào)其實(shí)也很反常。
一家長期追蹤Lapsus$的網(wǎng)安公司SilentPush就曾表示：
Lapsus$似乎異常渴望被人關(guān)注。
在Telegram上，Lapsus$的訂閱人數(shù)已經(jīng)超過45000人。
他們甚至還一直在各種社交平臺上公開招人，主要目標(biāo)是各種手機(jī)、游戲、軟件公司的內(nèi)部人員，希望借此來打入公司內(nèi)部。
在一份招聘中，這些工作的薪資達(dá)到了每周20000美元。
此外，不只是普通的網(wǎng)絡(luò)公司，Lapsus$連同行都招惹。
據(jù)網(wǎng)安公司Unit 221B的研究人員透露，Lapsus$頭目“White”和曾買下過Doxbin網(wǎng)站的“WhiteDoxbin”，身份幾乎一致。
這是一個(gè)通過非法手段獲取、共享個(gè)人隱私信息的網(wǎng)站。
在買下該網(wǎng)站后，White沒有好好運(yùn)營，由此招來了社區(qū)的不滿。
在被迫“下臺”之前，他直接在Telegram上公開了Doxbin的數(shù)據(jù)集，包括還沒有正式發(fā)布共享的數(shù)據(jù)。
這通騷操作換來的便是Doxbin社區(qū)瘋狂的人肉搜索。
別忘了，這可是一個(gè)靠搜集個(gè)人隱私信息聞名的網(wǎng)站。
最終，正如前文所說，White及其家人的身份信息被報(bào)復(fù)性公開，甚至還有一段他在家附近出現(xiàn)的視頻。
不過目前關(guān)于White的真實(shí)身份信息還沒有被公布，理由為他還是個(gè)未成年人。
參考鏈接：
[1]https://krebsonsecurity.com/2022/03/a-closer-look-at-the-lapsus-data-extortion-group/
[2]https://www.vice.com/en/article/3abedn/who-is-lapsus-hacking-gang
[3]https://www.bbc.com/news/technology-60864283
[4]https://www.bloomberg.com/news/articles/2022-03-23/teen-suspected-by-cyber-researchers-of-being-lapsus-mastermind
— 完 —
相關(guān)閱讀
意-1072899950439694483.jpeg)
