微软、英伟达、育碧被疑似青少年入侵

在过去的一个月里，包括微软、英伟达、育碧、三星和 Okta 在内的多家全球最大的科技公司遭到了名为 $Lapsus 的黑客组织的攻击。 这些也不是简单的违规行为。 Nvidia 丢失了敏感的 GPU 设计，以及 Microsoft 千兆字节的重要源代码。 现在有一份报告称，黑客背后的“策划者”是一名在英格兰“住在他母亲家”的少年。

故事在 彭博社 他说，“代表被攻击公司调查黑客组织 Lapsus$ 的研究人员”正在集中精力研究一名 16 岁的英国男孩，该男孩被认为是大多数但不是全部黑客的幕后黑手。 这些研究人员还在调查一名巴西少年，他们认为该组织总共至少有七名成员，尽管如果其他黑客的详细信息被知道，他们没有被披露。

需要注意的是，虽然这份嫌疑人名单是由私家侦探制定的，但当局并未对任何人提出任何正式指控。 然而，网络安全研究人员分享的信息非常有趣：

• 他们认为，主要嫌疑人是一名 16 岁的英格兰人，他非常优秀，以至于“研究人员最初认为他们观察到的活动是机器人”。
• 微软表示，该组织正在开展“针对众多组织的大规模社会工程和勒索活动”，取得成功的部分原因是它能够招募“受影响公司的内部人员来帮助他们进行黑客攻击”。
• 令人愤怒的是，据称 $Lapsus 成员使用泄露的员工信息登录受害者持有的 Zoom 电话，“因为他们嘲笑员工和顾问试图清理他们的黑客行为。”

网络安全研究人员表示，他们之所以能够如此迅速地识别出这些青少年，是因为尽管他们具有攻击能力，但该组织“运营安全性差”。