Lapsus$
லாப்சஸ் $, லாப்சஸ் $என்ற பாணியில் மைக்ரோசாப்ட் நிறுவனத்தால் ஸ்ட்ராபெரி டெம்பஸ்ட் என்று வகைப்படுத்தப்பட்டுள்ளது, இது நிறுவனங்கள் மற்றும் அரசாங்க நிறுவனங்களுக்கு எதிரான பல்வேறு சைபர் தாக்குதல்களுக்கு பெயர் பெற்ற ஒரு சர்வதேச மிரட்டி பணம் பறித்தல்-மையப்படுத்தப்பட்ட ஹேக்கர் குழுவாகும். இந்த குழு உலகளவில் செயலில் இருந்தது, மேலும் பிரேசில் மற்றும் இங்கிலாந்தில் உறுப்பினர்கள் கைது செய்யப்பட்டுள்ளனர். குழுவின் அமைப்பு லண்டன் நகர காவல்துறையால் விவரிக்கப்பட்டது, உறுப்பினர்களில் குறைந்தது இரண்டு பேர் பதின்ம வயதினர். லாப்சஸ் $சமூக பொறியியல், எம். எஃப். ஏ சோர்வு, சிம் பரிமாற்றம் மற்றும் சப்ளையர்களை குறிவைத்தல் உள்ளிட்ட பல்வேறு தாக்குதல் திசையன்களைப் பயன்படுத்துகிறது. இலக்கு நிறுவனத்திற்குள் ஒரு சலுகை பெற்ற ஊழியருக்கு குழு நற்சான்றுகளைப் பெற்றவுடன், தொலைநிலை டெஸ்க்டாப் கருவிகளைப் பயன்படுத்துவது உட்பட பல்வேறு வழிகளில் முக்கியமான தரவைப் பெற குழு முயற்சிக்கிறது. தொடர்ந்து கொள்ளையடிக்கும் முயற்சிகள் நடந்து வருகின்றன. டெலிகிராம் செய்தியிடல் பயன்பாடு பொதுமக்களுக்கான தகவல்தொடர்புகளுக்குப் பயன்படுத்தப்பட்டது, இதில் பாதிக்கப்பட்டவர்களிடமிருந்து முக்கியமான தரவுகளை ஆட்சேர்ப்பு செய்தல் மற்றும் இடுகையிடுதல் ஆகியவை அடங்கும், இருப்பினும் அந்த பயன்பாடு குறைந்துள்ளது. லாப்சஸ் $க்கு காரணமான முதல் பெரிய சைபர் தாக்குதல் டிசம்பர் 2021 இல் பிரேசிலிய சுகாதார அமைச்சின் கணினி அமைப்புகளுக்கு எதிராக இருந்தது. மார்ச் 2022 இல், மைக்ரோசாப்ட், என்விடியா மற்றும் சாம்சங் உள்ளிட்ட பெரிய தொழில்நுட்ப நிறுவனங்களுக்கு எதிரான தொடர்ச்சியான சைபர் தாக்குதல்களுக்காக லாப்சஸ் $புகழ் பெற்றது. இந்த தாக்குதல்களைத் தொடர்ந்து, லாப்சஸ் $மீதான போலீஸ் விசாரணை தொடர்பாக ஏழு பேர் கைது செய்யப்பட்டுள்ளதாக லண்டன் நகர காவல்துறை அறிவித்தது. ஏப்ரல் 2022 க்குள் இந்த குழு செயலற்றதாகக் கருதப்பட்டாலும், உபெர் மற்றும் ராக்ஸ்டார் கேம்ஸ் உள்ளிட்ட இதேபோன்ற தாக்குதல் திசையன் மூலம் பல்வேறு பெரிய நிறுவனங்களுக்கு எதிரான தொடர்ச்சியான தரவு மீறல்களுடன் இந்த குழு செப்டம்பர் 2022 இல் மீண்டும் வெளிவந்ததாக நம்பப்படுகிறது, அதைத் தொடர்ந்து லண்டன் நகர காவல்துறை மற்றும் பிரேசிலிய காவல்துறையினரால் மீண்டும் கைது செய்யப்பட்டது. இந்த குழு செப்டம்பர் 2022 க்குப் பிறகு செயலற்றதாகிவிட்டதாகத் தெரிகிறது, உறுப்பினர்கள் மற்ற குழுக்களுக்குச் சென்றிருக்கலாம், மேலும் இரண்டு பிரிட்டிஷ் உறுப்பினர்கள் தண்டிக்கப்பட்டிருக்கலாம். தாக்குதல்கள் பிரேசிலின் சுகாதார அமைச்சகம் (2021) லாப்சஸ் $செய்த முதல் அறியப்பட்ட சைபர் தாக்குதல் பிரேசிலின் சுகாதார அமைச்சகத்திற்கு எதிராக இருந்தது. சுகாதார அமைச்சகத்தின் வலைத்தளம் டிசம்பர் 10 வெள்ளிக்கிழமை அதிகாலை 1 மணிக்கு அகற்றப்பட்டது. அமைச்சகத்தின் வலைத்தளத்தின் முகப்புப்பக்கத்தில் லாப்சஸ் $ஒரு செய்தியை விட்டுச் சென்றது, "உங்கள் தரவைத் திரும்பப் பெற விரும்பினால் எங்களைத் தொடர்பு கொள்ளுங்கள்", வெளிப்படையாக 50 டிபி தரவு உள் சேவையகங்களில் வெளியேற்றப்பட்டு நீக்கப்பட்டது. அந்த செய்தியில் அவர்களின் டெலிகிராம் மற்றும் மின்னஞ்சல் முகவரிகளும் சேர்க்கப்பட்டிருந்தன. வெள்ளிக்கிழமை பிற்பகலுக்குள் செய்தி அகற்றப்பட்டது, ஆனால் வலைத்தளம் இன்னும் செயலிழந்த நிலையில் இருந்தது மற்றும் பிரேசிலியர்களுக்கு கோவிட் தடுப்பூசி சான்றிதழ்களை வழங்கும் கொனெக்ட்ஸுஸ் பயன்பாட்டில் உள்ள பயனர் தரவு நீக்கப்பட்டது, இது பயணிகளுக்கு இடையூறுகளை ஏற்படுத்தியது. அக்டோபர் 19,2022 அன்று லாப்சஸ் $உறுப்பினர் என்று நம்பப்படும் ஒரு பிரேசிலிய குடிமகன் பஹியாவின் ஃபைரா டி சாண்டானாவில் காவல்துறையினரால் கைது செய்யப்பட்டார், பின்னர் பிரேசில் சுகாதார அமைச்சகம் மற்றும் பிற சைபர் கிரைம்களின் மீது தாக்குதல் நடத்தியதாக குற்றம் சாட்டப்பட்டார். லாப்சஸ் $தாக்குதல்களில் பொருளாதார அமைச்சகம், யூனியன் கம்ப்ரோலர் ஜெனரல் மற்றும் ஃபெடரல் ஹைவே போலீஸ் போன்ற பிரேசிலிய கூட்டாட்சி அரசாங்க அமைப்புகள் மற்றும் நிறுவனங்களின் டஜன் கணக்கான பிற இலக்குகளும் அடங்கும். தரவு நிரந்தரமாக நீக்கப்பட்டதாகத் தெரிகிறது. 21 ஜனவரி 2022 அன்று, மூன்றாம் தரப்பு வாடிக்கையாளர் ஆதரவு பொறியாளரின் சமரசம் செய்யப்பட்ட கணக்கு மூலம் அடையாளம் மற்றும் அணுகல் மேலாண்மை நிறுவனமான ஒக்டாவின் சேவையகங்களுக்கு லாப்சஸ் $அணுகலைப் பெற்றது. ஜனவரி 25 அன்று இறுதி தடயவியல் அறிக்கையில் மீறலை ஒக்டா உறுதிப்படுத்தினார், ஒக்டாவின் தலைமை பாதுகாப்பு அதிகாரி டேவிட் பிராட்பரி, தாக்குதல் நடத்தியவர் செயலில் உள்ள இரண்டு வாடிக்கையாளர்களை மட்டுமே அணுகியதாகக் கூறினார். லாப்சஸ் $ஒரு டெலிகிராம் சேனலில் ஸ்கிரீன் ஷாட்களைப் பகிர்ந்த பின்னர், அவர்கள் ஒக்டாவின் வாடிக்கையாளர் நெட்வொர்க்குகளை மீறியதாகக் குறிக்கும் ஹேக் கூற்றுக்களை ஒக்டா விசாரிக்கத் தொடங்கினார். ஆரம்பத்தில், ஒரு லாப்சஸ் $ஹேக்கர் ஜனவரி 16 முதல் ஜனவரி 21 வரை "ஐந்து நாள் சாளரத்தில்" ஒரு சைட்டல் ஆதரவு பொறியாளரின் மடிக்கணினிக்கு ரிமோட் டெஸ்க்டாப் (ஆர். டி. பி) அணுகலைப் பெற்றதாக ஒக்டா கூறினார். என்விடியா (2022) 23 பிப்ரவரி 2022 அன்று, தொழில்நுட்ப நிறுவனமான என்விடியா அதன் கணினிகளில் ஏற்பட்ட மீறல் குறித்து அறிந்தது. லாப்சஸ் $என்விடியாவிலிருந்து ஒரு டெராபைட் தரவு இருப்பதாகக் கூறியது, மேலும் என்விடியா அதன் சாதன இயக்கிகளைத் திறக்காவிட்டால், ஆர்டிஎக்ஸ் 3090டிஐ மற்றும் வரவிருக்கும் திருத்தங்கள் உட்பட அனைத்து சமீபத்திய என்விடியா ஜிபியுக்களுக்கான முழுமையான சிலிக்கான், கிராபிக்ஸ் மற்றும் கணினி சிப்செட் கோப்புகளை வெளியிடுவதாக அச்சுறுத்தியது. மார்ச் 3 அன்று, என்விடியாவின் 71,000 க்கும் மேற்பட்ட ஊழியர்களுக்கான நற்சான்றிதழ்கள் ஆன்லைனில் வெளிவந்தன. சாம்சங் (2022) மார்ச் 4,2022 அன்று, லாப்சஸ் $அதன் சாம்சங் கேலக்ஸி வரிசை தொலைபேசிகளின் மூலக் குறியீடு உட்பட, தொலைபேசி உற்பத்தியாளர் சாம்சங்கிற்கு சொந்தமான உள் தரவுகளுக்கு 190 ஜிபி டொரண்ட்டை வெளியிட்டது. மூன்று நாட்களுக்குப் பிறகு இந்த மீறலை சாம்சங் உறுதிப்படுத்தியது. மெர்காடோ லிப்ரே (2022) மார்ச் 8,2022 அன்று, அர்ஜென்டினாவின் இ-காமர்ஸ் நிறுவனமான மெர்காடோ லிப்ரே 300,000 வாடிக்கையாளர்களுக்கான பயனர் தரவை லாப்சஸ் $அணுகியிருப்பதை உறுதிப்படுத்தியது; மெர்காடோ லிப்ரேக்கு சொந்தமான 24,000 களஞ்சியங்களுக்கான அணுகல் இருப்பதாகவும் குழு கூறியது. யுபிசாஃப்ட் (2022) 10 மார்ச் 2022 அன்று, கேமிங் நிறுவனமான யுபிசாஃப்ட் பயனர் தரவு அணுகப்படவில்லை என்றாலும், அது ஒரு "சைபர் பாதுகாப்பு சம்பவத்தை" அனுபவித்ததாக உறுதிப்படுத்தியது. டி-மொபைல் (2022) 17 மார்ச் 2022 அன்று, லாப்சஸ் $தொலைத்தொடர்பு நிறுவனமான டி-மொபைல் நிறுவனத்திற்குள் ஒரு பணியாளர் கணக்கிற்கான அணுகலைப் பெற்றது. "வெள்ளை" என்ற புனைப்பெயரில் லாப்சஸின் ஒரு முக்கிய உறுப்பினர், ஃபெடரல் பீரோ ஆஃப் இன்வெஸ்டிகேஷன் மற்றும் அமெரிக்க பாதுகாப்புத் துறையின் டி-மொபைல் கணக்குகளை அணுகுவதில் தோல்வியுற்றார். இருப்பினும், டி-மொபைல் நிறுவனத்திற்கு சொந்தமான மூலக் குறியீடு களஞ்சியங்களைப் பெற லாப்சஸ் $ஆல் முடிந்தது. மைக்ரோசாப்ட் (2022) 20 மார்ச் 2022 அன்று, லாப்சஸ் $தொழில்நுட்ப நிறுவனமான மைக்ரோசாப்டின் அஸூர் டெவொப்ஸ் சேவையகத்தின் ஸ்கிரீன் ஷாட்டை தங்கள் டெலிகிராம் சேனலில் வெளியிட்டது. அடுத்த நாள், குழு 37 ஜிபி ஜிப் கோப்பை வெளியிட்டது, மற்றவற்றுடன், "பிங் தேடுபொறியுக்கான மூலக் குறியீட்டில் 90 சதவீதம்". குளோபன்ட் (2022) 30 மார்ச் 2022 அன்று, லக்சம்பர்க்கை தளமாகக் கொண்ட தகவல் தொழில்நுட்ப நிறுவனமான குளோபன்ட் தனது நெட்வொர்க்கை லாப்சஸ் $மீறியதை உறுதிப்படுத்தியது. உபெர் (2022) 15 செப்டம்பர் 2022 அன்று, மொபிலிட்டி-ஏ-ஏ-சர்வீஸ் நிறுவனமான உபெர் லாப்சஸ் $ஆல் மீறப்பட்டதாக அறிவித்தது. ராக்ஸ்டார் கேம்ஸ் (2022) 18 செப்டம்பர் 2022 அன்று, ஜி. டி. ஏ. ஃபோரம்களில் பெயரிடப்படாத கிராண்ட் தெஃப்ட் ஆட்டோ விளையாட்டு தொடர்பான விளையாட்டு காட்சிகளின் 90 வீடியோக்கள் வெளிவந்தன. ஹேக்கர் லாப்சஸ் $உடன் தொடர்புடையவர் என்று கருதப்படுகிறது. தொடர்புகள் குழு செய்தியிடல் பயன்பாடான டெலிகிராமைப் பயன்படுத்தியது, மேலும் லாப்சஸ் $டெலிகிராம் சேனல் தரவு குப்பைகளை அறிவிக்கவும் கூட்டாளிகளை நியமிக்கவும் பயன்படுத்தப்பட்டது. மார்ச் 2022 நிலவரப்படி, இது கிட்டத்தட்ட 50,000 சந்தாதாரர்களைக் கொண்டுள்ளது. குழு அடுத்ததாக எந்த அமைப்பை குறிவைக்க வேண்டும் என்பது குறித்து கருத்துக் கணிப்புகளை வெளியிட்டது. எஃப். பி. ஐ 21 மார்ச் 2022 அன்று தகவலுக்காக முறையீடு செய்தது. குற்றச்சாட்டின் படி, குழுவின் சூத்திரதாரி இங்கிலாந்தின் ஆக்ஸ்போர்டில் வசிக்கும் 16 வயது ஆரியன் குர்தாஜ் ஆவார், மற்றொரு முக்கிய உறுப்பினர் பிரேசிலில் உள்ள ஒரு இளைஞன் ஆவார். இந்த குழுவில் ஏழு உறுப்பினர்கள் இருப்பதாகவும், இது சமீபத்தில் உருவாக்கப்பட்டிருக்கலாம் என்றும் ப்ளூம்பெர்க் அறிக்கை கூறியது. 24 மார்ச் 2022 அன்று, லாப்சஸ் $மீதான போலீஸ் விசாரணை தொடர்பாக 16 முதல் 21 வயதுக்குட்பட்ட ஏழு பேர் லண்டன் நகர காவல்துறையினரால் கைது செய்யப்பட்டனர். வெள்ளை என்ற புனைப்பெயருடன் குழுவின் முக்கிய உறுப்பினர் என்று கூறப்படும் ஒருவர் இங்கிலாந்தின் ஆக்ஸ்போர்டில் கைது செய்யப்பட்டார். அவரது அடையாளம் முன்பு ஒரு முன்னாள் கூட்டாளியால் வெளிப்படுத்தப்பட்டதாகக் கூறப்படுகிறது, மேலும் யூனிட் 221 பி ஆராய்ச்சிக் குழு உட்பட பல்வேறு குழுக்கள் அவரை அடையாளம் கண்டுள்ளதாக தெரிவிக்கப்பட்டது. 1 ஏப்ரல் 2022 அன்று 17 வயது இளைஞருடன் முக்கிய உறுப்பினர் மீது குற்றம் சாட்டப்பட்டது. அவர் மனநல மருத்துவர்களால் விசாரணைக்கு நிற்க தகுதியற்றவர் என்று மதிப்பிடப்பட்டார், ஆனால் 7 வார நீதிமன்ற வழக்கு ஆகஸ்ட் 2023 வரை தொடர்ந்தது, இதன் விளைவாக 17 வயது மற்றும் முக்கிய உறுப்பினர் இருவரும் தண்டிக்கப்பட்டனர். குழுவின் அனுமானிக்கப்பட்ட செயல்பாட்டு முறை சலுகை பெற்ற ஊழியர்களிடமிருந்து நற்சான்றுகளைப் பெறுவதன் மூலம் பாதிக்கப்பட்ட நிறுவனத்தின் பெருநிறுவன நெட்வொர்க்கிற்கான அணுகலைப் பெறுவதை அடிப்படையாகக் கொண்டது. இந்த நற்சான்றிதழ்கள் சிம் பரிமாற்றம் போன்ற முறைகளைப் பயன்படுத்தி சலுகை பெற்ற ஊழியர்களை ஆட்சேர்ப்பு செய்வது அல்லது ஹேக்கிங் செய்வது உட்பட பல வழிகளில் பெறப்பட்டன. லாப்சஸ் $பின்னர் வாடிக்கையாளர் கணக்கு விவரங்கள் அல்லது மூலக் குறியீடு போன்ற முக்கியமான தரவைப் பெற தொலைநிலை டெஸ்க்டாப் அல்லது நெட்வொர்க் அணுகலைப் பயன்படுத்தியது. அந்த குழு பின்னர் பாதிக்கப்பட்ட அமைப்பை தரவை வெளியிடுவதாக அச்சுறுத்தியது. வெளிப்படையான சந்தர்ப்பங்களில், தரவு பின்னர் வெளியிடப்பட்டது, மேலும் தகவல் டெலிகிராமில் வெளியிடப்பட்டது. லாப்சஸ் $அதன் உபெர் ஹேக்கில் பல காரணி அங்கீகார சோர்வு தாக்குதல் என்று அழைக்கப்படும் சமூக பொறியியல் தந்திரத்தைப் பயன்படுத்தியுள்ளது. லாப்சஸ் $பயன்படுத்திய முறைகள் 2023 ஆம் ஆண்டின் நடுப்பகுதியில் அமெரிக்க சைபர் பாதுகாப்பு மறுஆய்வு வாரியத்தால் மதிப்பாய்வு செய்யப்பட்டன. குறிப்புகள் வெளிப்புற இணைப்புகள் DEV-0537-பாதுகாப்பு ஹேக்கர் குழுக்களில் கிரெப்ஸ்