Η γνωστή ομάδα hackers Lapsus$ έχει ταράξει τους πάντες στις επιθέσεις μέσα στον Μάρτιο. Στις αρχές του μήνα θύμα τους έπεσε η Nvidia, λίγο πιο μετά η Samsung και στα μέσα του ίδιου μήνα η Ubisoft. Τώρα ήταν σειρά της Microsoft.
Η μεγάλη αμερικανική εταιρεία πληροφόρησε ότι η ομάδα έκανε επίθεση στους servers της αλλά δεν στόχευαν πληροφορίες πελατών της. Η ομάδα έκλεψε από την εταιρεία ένα μέρος του κώδικα του Bing, της μηχανής αναζήτησης της Microsoft, καθώς και της Cortana, της ψηφιακή βοηθού που έχουν τα Windows.
Η εταιρεία προέβη στην ακόλουθη δήλωση για το θέμα (στην οποία αναφέρεται στην Lapsus$ ως DEV-0537): “Η Microsoft Threat Intelligence Center (MSTIC) σας πληροφορεί ότι σκοπός της DEV-0537 είναι η απόκτηση πρόσβασης, μέσω κλεμμένων διαπιστευτηρίων, με πρόθεση την κλοπή δεδομένων και επιθέσεων ενός στόχου από τους ίδιους. Συνήθως τέτοιες επιθέσεις καταλήγουν σε εκβιασμό από αυτές τις ομάδες. Η τακτική και οι στόχοι του επιτιθέμενου υποδεικνύουν ότι πρόκειται για εγκληματία (cybercriminal) με κίνητρο την κλοπή και την καταστροφή. Δεν υπάρχουν ενδείξεις ότι κάποια από τα στοιχεία των πελατών μας έχουν πέσει στα χέρια της ομάδας. Οι έρευνές μας, μας δείχνουν ότι μόνο ένας λογαριασμός ήταν σε κίνδυνο αλλά και αυτός με περιορισμένη πρόσβαση από τον εγκληματία”.
Τέλος, από τον server της ομάδας στο WhatsApp πήραμε την πληροφορία ότι αυτή έχει βάλει στόχο όλες τις μεγάλες εταιρείες που ασχολούνται με την τεχνολογία, είτε πρόκειται για ομίλους τηλεπικοινωνιών, gaming, server hosts κτλ. Στη φωτογραφία που έχει το VGC βλέπουμε ονόματα όπως η EA και η Apple μέσα σε άλλα.
Πηγή: VGC
