Hinweis: Im nächsten Thema, das Sie lesen werden, erfahren Sie mehr über: Microsoft könnte ein weiteres Opfer der LAPSUS$-Hackergruppe sein: Bericht
Microsoft könnte das jüngste Opfer einer Hacker-Organisation sein, die kürzlich mehrere der weltweit führenden Technologieunternehmen angegriffen hat. Laut einer Quelle untersucht der Softwareriese derzeit Berichte, wonach LAPSUS$, eine Hackerbande, die Daten von Nvidia, Samsung und anderen großen Technologieunternehmen gestohlen hat, Zugriff auf seine internen Netzwerke erhalten hat. LAPSUS$ hat am Wochenende auf seinem Telegram-Kanal einen Screenshot von scheinbar Informationen geteilt, die von einem internen Entwicklerkonto für Azure, seiner Cloud-Computing-Tochter, stammen.
Die Bilder „Bing UX“, „Bing-Source“ und „Cortana“ deuten darauf hin, dass der Quellcode der Suchmaschine und des virtuellen Assistenten von Microsoft eingesehen wurde. Andere Teile, die die Wörter „mscomdev“, „microsoft“ und „msblox“ enthalten, könnten darauf hindeuten, dass die Hackergruppe Zugriff auf andere Quell-Repositories erhalten hat.
Microsoft könnte ein weiteres Opfer der LAPSUS$ Hacking Group sein: Bericht
Berichten zufolge wurden die Fotos, die angeblich wichtige Microsoft-Vermögenswerte enthüllen, von einem Administrator des LAPSUS$-Telegram-Kanals entfernt, der schrieb: „Vorerst entfernt, wird später erneut veröffentlicht.“
„Wir sind uns der Bedenken bewusst und untersuchen sie“, sagte Microsoft in einer Erklärung.
Obwohl LAPSUS$ bei früheren Angriffen als Erpressung Bargeld verlangt und wichtige Informationen zurückgehalten hat, hat die Erpresserbande bisher noch nichts von dem Unternehmenssoftware-Riesen verlangt. Im Nvidia-Fall drohte die Organisation damit, gestohlene Unternehmensdaten offenzulegen, sofern die GPU-Treiber nicht als Open Source bereitgestellt und die Ethereum-Kryptowährungs-Mining-Begrenzer von Nvidias Grafikkarten der 30er-Serie entfernt würden.
Angeblich führt LAPSUS$ eine Rekrutierungskampagne durch, um Mitarbeiter davon zu überzeugen, vertrauliche Informationen preiszugeben.
LAPSUS$ nutzt Telegram, um eine Social-Media-Präsenz aufzubauen und ihm eine öffentliche Stimme zu verleihen, was es von anderen Hackerbanden unterscheidet. Die Gruppe strebt danach, bekannt zu werden. Anstatt Geräte zu verschlüsseln und Ransomware-Angriffe zu starten, droht LAPSUS$ damit, bereits erfasste Informationen preiszugeben, es sei denn, das Opfer schuldet ihm Geld.
LAPSUS$ ist ein Neuling in der Szene. Die ersten angeblichen Angriffe, die Ende letzten Jahres begannen, richteten sich gegen brasilianische und portugiesische Unternehmen, darunter das brasilianische Gesundheitsministerium, Impresa, ein portugiesisches Medienunternehmen, und die südamerikanischen Telekommunikationsunternehmen Claro und Embratel. Nach ihren Angriffen auf die Tech-Titanen Nvidia und Samsung hat die Hacker-Organisation, die angeblich ausschließlich vom Geld angetrieben wird, Selbstvertrauen gewonnen und ihre Ambitionen erweitert.
Verifizieren? Die Polizei hat das gefährlichste kriminelle Hacking-System erfolgreich lahmgelegt
