blog.fcuzhhorod.com

Peneliti keamanan siber mengidentifikasi remaja Oxford, Inggris sebagai ‘aktor utama’ dalam kelompok peretas Lapsus$

Polisi di Inggris telah menangkap tujuh orang menyusul serangkaian peretasan yang dilakukan oleh kelompok peretas Lapsus$ yang menargetkan perusahaan-perusahaan besar termasuk Okta Inc dan Microsoft Corp, kata polisi Kota London pada Kamis (24 Maret).

Okta Inc yang berbasis di San Francisco, yang layanan otentikasinya digunakan oleh beberapa perusahaan terbesar di dunia untuk menyediakan akses ke jaringan mereka, mengatakan pada hari Selasa bahwa pihaknya telah diserang oleh peretas dan beberapa pelanggan mungkin terpengaruh.

“Kepolisian Kota London telah melakukan penyelidikan bersama mitranya terhadap anggota kelompok peretas,” kata Detektif Inspektur Michael O’Sullivan dalam pernyataan email sebagai tanggapan atas pertanyaan tentang kelompok peretas Lapsus$.

Geng pencari tebusan itu mengunggah serangkaian tangkapan layar komunikasi internal Okta di saluran Telegram mereka pada Senin malam.

“Tujuh orang berusia antara 16 dan 21 tahun ditangkap sehubungan dengan penyelidikan ini dan semuanya telah dibebaskan dalam penyelidikan,” kata O’Sullivan.

Berita tentang pelanggaran digital membuat saham Okta turun sekitar 11% di tengah kritik terhadap lambatnya respons perusahaan otentikasi digital terhadap peretasan tersebut.

Saham Okta turun 4,8% pada hari Kamis.

Polisi Kota London tidak secara langsung menyebut nama Lapsus$ dalam pernyataannya. Seorang juru bicara mengatakan tidak satupun dari tujuh orang yang ditangkap telah didakwa secara resmi sambil menunggu penyelidikan.

Siapakah Lapsus$?

Bulan lalu, Lapsus$ membocorkan informasi kepemilikan tentang pembuat chip AS Nvidia Corp ke web.

Baru-baru ini, kelompok tersebut mengklaim telah membocorkan kode sumber dari beberapa perusahaan teknologi besar, termasuk Microsoft, yang pada hari Selasa mengonfirmasi bahwa salah satu akunnya telah disusupi.

Lapsus$ tidak menanggapi permintaan komentar berulang kali di saluran Telegram dan email mereka.

Seorang remaja yang tinggal di dekat Oxford, Inggris, diduga berada di balik beberapa serangan yang lebih terkenal, Bloomberg News melaporkan pada hari Rabu.

Ayah remaja tersebut – yang tidak dapat disebutkan namanya karena masih di bawah umur – yang dihubungi melalui telepon menolak berkomentar. Reuters mengonfirmasi bahwa peneliti keamanan siber yang menyelidiki Lapsus$ yakin remaja tersebut terlibat dengan kelompok tersebut, menurut tiga orang yang mengetahui masalah tersebut.

Dalam postingan blog hari Kamis, Unit 42, tim peneliti di Palo Alto Networks, menggambarkan Lapsus$ sebagai “kelompok penyerang” yang dimotivasi oleh ketenaran dan bukan keuntungan finansial.

Berbeda dengan kelompok lain, mereka tidak bergantung pada penyebaran ransomware – perangkat lunak berbahaya untuk mengenkripsi jaringan korbannya, yang merupakan ciri khas pemeras digital – dan sebagai gantinya secara manual menempatkan spam di jaringan target mereka.

Bersama dengan Unit 221b, sebuah konsultan keamanan terpisah, para peneliti Palo Alto mengatakan mereka mengidentifikasi “aktor utama” di balik Lapsus$ pada tahun 2021 dan “membantu penegakan hukum dalam upaya mereka untuk mengadili kelompok ini”.

“Remaja yang kami identifikasi sebagai penanggung jawab Lapsus$ sangat berperan penting,” kata Allison Nixon, kepala peneliti di Unit 221b, kepada Reuters.

“Bukan hanya karena peran kepemimpinan mereka, tapi juga karena informasi penting yang harus mereka miliki tentang anggota lainnya.” – Rappler.com