Nota: O seguinte artigo irá ajudá-lo com: Grupo de hackers Lapsus$ está de volta com outro ataque de phishing
A gangue de hackers Lapsus$ retornou após uma breve “pausa”. Em mais um ataque de phishing, a Lapsus$ alegou ter roubado 70 GB de dados da Globant, uma corporação multinacional de desenvolvimento de software com sede em Luxemburgo que tem algumas das maiores empresas do mundo como clientes, de acordo com o canal Telegram da quadrilha. “Estamos oficialmente de volta de férias”, escreveu o grupo em seu canal.
O pesquisador de segurança Dominic Alvieri enviou capturas de tela dos dados vazados no Twitter, que alegavam revelar pastas com os nomes de várias empresas em todo o mundo, incluindo a empresa de transporte e logística DHL, a rede de cabo americana C-Span e o banco francês BNP Paribas.
Grupo de hackers Lapsus$ está de volta com outro ataque de phishing
Facebook e Apple também estavam na lista, com o último sendo referenciado em uma pasta apelidada de “apple-health-app”. As informações parecem ser dados de teste para o aplicativo BeHealthy da Globant, que foi divulgado em um comunicado de imprensa anterior como um software desenvolvido em colaboração com a Apple para rastrear as práticas de saúde dos funcionários utilizando os recursos do Apple Watch. A Apple não respondeu a um pedido de comentário sobre o assunto.
Globant reconheceu o hack em um comunicado de imprensa, afirmando:
De acordo com nossa análise atual, as informações adas foram limitadas a determinado código-fonte e documentação relacionada ao projeto para um número muito limitado de clientes, disse a empresa. Até o momento, não encontramos nenhuma evidência de que outras áreas de nossos sistemas de infraestrutura ou de nossos clientes tenham sido afetadas.
Se for verdade, o vazamento indicaria um rápido retorno à ação após a prisão de sete supostos membros do Lapsus$ pela polícia britânica há menos de uma semana.
As prisões, que foram inicialmente relatadas pela BBC News em 24 de março, ocorreram após uma investigação de um ano sobre o suposto líder da gangue, que se acredita ser um adolescente que mora com seus pais em Oxford. O FBI também está procurando informações sobre Lapsus$ em relação ao hack de corporações americanas do outro lado do Atlântico.
A gangue Lapsus$ tem sido extraordinariamente produtiva em termos de número e tamanho de empresas que invadiu, já tendo extraído dados da Nvidia, Samsung, Microsoft e Vodafone, entre outros.
Além disso, a Lapsus$ também estava sob os holofotes por um ataque à plataforma de autenticação Okta, que colocou milhares de empresas em alerta máximo para novas violações.
Verificação de saída? O programa GrowthX Accelerator da Microsoft for Startups dá as boas-vindas à segunda coorte de startups de tecnologia B2B
