Lapsus$ 組織一名 18 歲成員或因入侵多家知名公司被定罪
Security Affairs 網(wǎng)站披露,英國(guó)倫敦陪審團(tuán)判定 Lapsus$ 勒索團(tuán)伙一名 18 歲成員 Arion Kurtaj 有罪,罪名是入侵了包括 Uber、Revolut 在內(nèi)的多家知名公司,以及勒索了游戲公司 Rockstar Games 的開發(fā)商。
自 2022 年 9 月以來,Arion Kurtaj 發(fā)起了一系列單獨(dú)網(wǎng)絡(luò)攻擊活動(dòng),獲取了約 5000 名 Revolut 客戶記錄信息,并入侵了 Uber,造成了 300 萬美元的損失。隨后,他又瞄準(zhǔn)了 Rockstar Games,并威脅要公布其熱門視頻游戲《俠盜獵車手》續(xù)集的源代碼,以及襲擊了英國(guó)寬帶提供商英國(guó)電信集團(tuán)和英偉達(dá)公司。
據(jù)悉,Arion Kurtaj 患有自閉癥,精神醫(yī)生認(rèn)為其不適合接受審判。然而,陪審團(tuán)還是要求確定 Arion Kurtaj 是否應(yīng)對(duì)這一系列網(wǎng)絡(luò)襲擊負(fù)責(zé),以及他的行為是否具有犯罪意圖。
檢察官指出 Arion Kurtaj 和一名 17 歲少年是 Lapsus$ 犯罪案件的 "關(guān)鍵人物",但出于法律原因,他的名字不能公開,案件也將與 Arion Kurtaj 的案件同時(shí)審理。
路透社曾報(bào)道陪審團(tuán)周三認(rèn)定 Arion Kurtaj 犯有包括三項(xiàng)勒索罪、兩項(xiàng)欺詐罪和六項(xiàng)《計(jì)算機(jī)濫用法》指控等 12 項(xiàng)罪行,這名 17 歲的少年被判犯有一項(xiàng)欺詐罪、一項(xiàng)勒索罪和一項(xiàng)罪名。值得一提的是,Arion Kurtaj 此前曾承認(rèn)一項(xiàng)與英國(guó)電信有關(guān)的《計(jì)算機(jī)濫用法》罪名和一項(xiàng)欺詐罪名,以及一項(xiàng)與入侵倫敦市警察局有關(guān)的《計(jì)算機(jī)濫用法》罪名。
Lapsus$ 勒索組織是網(wǎng)絡(luò)威脅領(lǐng)域最活躍的團(tuán)伙之一,主要攻擊目標(biāo)包括英偉達(dá)(NVIDIA)、三星(Samsung)、育碧(Ubisoft)、Mercado Libre、沃達(dá)豐(Vodafone)、微軟(Microsoft)、Okta 和 Globant 等許多知名企業(yè)。
文章來源:https://securityaffairs.com/149821/cyber-crime/lapsus-member-convicted.html