Brother
Professional
- Messages
- 2,590
- Reaction score
- 483
- Points
- 83
Двое британских подростков, входящих в банду киберпреступников и вымогателей LAPSUS $, были приговорены за их роль в организации серии громких атак против ряда компаний.
Арион Куртадж, 18-летний подросток из Оксфорда, был приговорен к бессрочному заключению в больнице из-за его намерения вернуться к киберпреступности "как можно скорее", сообщает BBC. Куртай, страдающий аутизмом, был признан не способным предстать перед судом.
Другой участник LAPSUS$, 17-летний несовершеннолетний, имя которого не называется, был приговорен к 18-месячной реабилитации несовершеннолетних, включая трехмесячный усиленный надзор. Он был признан виновным по двум пунктам обвинения в мошенничестве, двум нарушениям Закона о неправомерном использовании компьютеров и одному пункту обвинения в шантаже.
Оба обвиняемых были первоначально арестованы в январе 2022 года, а затем освобождены под следствием. Они были повторно арестованы в марте 2022 года. Хотя позже Куртаджа выпустили под залог, он продолжал нападать на различные компании, пока в сентябре его снова не арестовали.
Серия атак, произошедшая в период с августа 2020 года по сентябрь 2022 года, была направлена против BT, EE, Globant, LG, Microsoft, NVIDIA, Okta, Revolut, Rockstar Games, Samsung, Ubisoft, Uber и Vodafone.
Говорят, что в состав LAPSUS $ входят участники из Великобритании и Бразилии. Третий член группы, также подозреваемый в том, что он подросток, был арестован в южноамериканской стране в октябре 2022 года.
В отчете, опубликованном Советом по обзору кибербезопасности (CSRB) Министерства внутренней безопасности США (DHS) в этом году, показано, что злоумышленники используют атаки с заменой SIM-карт для захвата учетных записей жертв и проникновения в целевые сети. Организация также использовала Telegram-канал для рекламы своих операций и вымогательства у своих жертв.
За прошедший год дурная слава, полученная LAPSUS $, также привела к появлению другой группы под названием Scattered Spider. Обе группы являются частью более крупной организации, которая называет себя the Comm.
По данным Федерального бюро расследований, Comm состоит из "географически разнообразной группы лиц, организованной в различные подгруппы, все из которых координируют свои действия через приложения для онлайн-общения, такие как Discord и Telegram", для участия в корпоративных вторжениях, обмене SIM-картами, краже криптовалют, насилии в реальной жизни и прихлопывании.
"Этот случай служит примером опасностей, которым молодые люди могут подвергаться, находясь в Сети, и серьезных последствий, которые это может иметь для чьего-либо более широкого будущего", - сказала Аманда Хорсбург, старший детектив-суперинтендант полиции Лондонского сити.
"Многие молодые люди хотят изучить, как работают технологии и какие существуют уязвимости. Это может включать в себя обучение программированию, общение с единомышленниками в Интернете и эксперименты с инструментами. К сожалению, цифровой мир также может быть заманчивым для молодежи по неправильным причинам."
Арион Куртадж, 18-летний подросток из Оксфорда, был приговорен к бессрочному заключению в больнице из-за его намерения вернуться к киберпреступности "как можно скорее", сообщает BBC. Куртай, страдающий аутизмом, был признан не способным предстать перед судом.
Другой участник LAPSUS$, 17-летний несовершеннолетний, имя которого не называется, был приговорен к 18-месячной реабилитации несовершеннолетних, включая трехмесячный усиленный надзор. Он был признан виновным по двум пунктам обвинения в мошенничестве, двум нарушениям Закона о неправомерном использовании компьютеров и одному пункту обвинения в шантаже.
Оба обвиняемых были первоначально арестованы в январе 2022 года, а затем освобождены под следствием. Они были повторно арестованы в марте 2022 года. Хотя позже Куртаджа выпустили под залог, он продолжал нападать на различные компании, пока в сентябре его снова не арестовали.
Серия атак, произошедшая в период с августа 2020 года по сентябрь 2022 года, была направлена против BT, EE, Globant, LG, Microsoft, NVIDIA, Okta, Revolut, Rockstar Games, Samsung, Ubisoft, Uber и Vodafone.
Говорят, что в состав LAPSUS $ входят участники из Великобритании и Бразилии. Третий член группы, также подозреваемый в том, что он подросток, был арестован в южноамериканской стране в октябре 2022 года.
В отчете, опубликованном Советом по обзору кибербезопасности (CSRB) Министерства внутренней безопасности США (DHS) в этом году, показано, что злоумышленники используют атаки с заменой SIM-карт для захвата учетных записей жертв и проникновения в целевые сети. Организация также использовала Telegram-канал для рекламы своих операций и вымогательства у своих жертв.
За прошедший год дурная слава, полученная LAPSUS $, также привела к появлению другой группы под названием Scattered Spider. Обе группы являются частью более крупной организации, которая называет себя the Comm.
По данным Федерального бюро расследований, Comm состоит из "географически разнообразной группы лиц, организованной в различные подгруппы, все из которых координируют свои действия через приложения для онлайн-общения, такие как Discord и Telegram", для участия в корпоративных вторжениях, обмене SIM-картами, краже криптовалют, насилии в реальной жизни и прихлопывании.
"Этот случай служит примером опасностей, которым молодые люди могут подвергаться, находясь в Сети, и серьезных последствий, которые это может иметь для чьего-либо более широкого будущего", - сказала Аманда Хорсбург, старший детектив-суперинтендант полиции Лондонского сити.
"Многие молодые люди хотят изучить, как работают технологии и какие существуют уязвимости. Это может включать в себя обучение программированию, общение с единомышленниками в Интернете и эксперименты с инструментами. К сожалению, цифровой мир также может быть заманчивым для молодежи по неправильным причинам."
