Полиция Бразилии собирается арестовать участников Lapsus$

[admin]

Бразилия начала расследование действий группы после многочисленных кибератак на госучреждения страны.

16 августа Федеральная полиция Бразилии выдала 8 ордеров на обыск и конфискацию в рамках расследования атак, заявленных группировкой Lapsus$, которые нарушили работу Министерства здравоохранения страны в декабре 2021 года. Об этом полиция сообщила в пресс-релизе .

Полиция не назвала конкретно Lapsus$ Group, но детали расследования совпадают с атакой группы. Эксперты связывают атаки с «транснациональной киберпреступной организацией, «направленной на государственные и частные организации в Бразилии, США, Португалии и Колумбии».

По словам бразильской полиции, помимо Министерства здравоохранения злоумышленник проник в 9 других местных организаций, в том числе в Министерство экономики и Национальное электроэнергетическое агентство.
После расследования атаки на министерство здравоохранения Бразилии Microsoft написала, что тактика группы включает следующие действия:

телефонная социальная инженерия;
замена SIM-карты для облегчения захвата учетной записи;
доступ к учетным записям электронной почты сотрудников целевых организаций;
оплата сотрудникам, поставщикам или деловым партнерам целевых организаций за доступ к учетным данным;
обход многофакторной аутентификации;
вмешательство в звонки своих жертв для связи в кризисных ситуациях;
использование инсайдеров в компании для атак.

В марте полиция Великобритании арестовала 7 предположительных участников Lapsus$ в возрасте от 16 до 21 года. Однако, группа продолжала публиковать сообщения в течение нескольких дней после арестов, в том числе информацию об утечке данных Globant . Однако, в Telegram-канале Lapsus$ нет сообщений с конца марта.

source: gov.br/pf/pt-br/assuntos/noticias/2022/08/pf-realiza-operacao-para-apurar-ataques-a-sites-do-governo-federal

 

[admin]

Бразильская полиция арестовала подозреваемого, который может быть членом группировки Lapsus$

Подозреваемый был задержан в результате расследования, начатого еще в декабре 2021 года.

Сегодня в бразильском городе Фейра-де-Сантана местные полицейские арестовали одного из потенциальных участников группировки вымогателей Lapsus$. Подозреваемый был задержан в рамках расследования, начатого в декабре 2021 года после прошлогоднего взлома Министерства здравоохранения Бразилии. Тогда хакеры положили все сайты бразильского Минздрава, в том числе ConecteSUS, отслеживающий траекторию граждан в системе общественного здравоохранения. Помимо прочего, пользователи лишились доступа к своим цифровым сертификатам о вакцинации от COVID-19 через приложение ConecteSUS. Кроме того, группировка похитила у Минздрава 50 ТБ данных и удалила их.

Арест подозреваемого – результат целой операции под названием “Dark Cloud”, запущенной в августе этого года. Ее целью является сбор информации о деятельности группировки, которая множество раз атаковала госучреждения Бразилии в прошлом году. Кроме Минздрава, хакеры атаковали десятки других федеральных бразильских учреждений, включая Министерство экономики и Федеральную дорожную полицию.

В сообщении Федеральной полиции Бразилии сказано, что в ходе расследования были установлены следующие преступления:

Организация преступного сообщества;

Неправомерный доступ к компьютерной информации;

Прерывание или нарушение телеграфной, радиотелеграфной или телефонной связи, а также препятствование ее восстановлению.

Развращение несовершеннолетних;

Отмывание денег.

Напомним, ранее происходили аресты других членов Lapsus$. В марте этого года лондонская полиция арестовала семерых предположительных участников Lapsus$. А совсем недавно был перед судом предстал 17-летний хакер, арестованный по подозрению в взломе компаний Rockstar Games и Uber.

source: epp.genproc.gov.ru/web/proc_23/mass-media/news?item=77521115