Lapsus ciber-criminal multimillonario Oxford, ha sido arrestado-sigue la historia: Un joven de 16 años de Oxford ha sido acusado de ser uno de los líderes de la banda de ciberdelincuentes Lapsus$.
El adolescente, que supuestamente amasó una fortuna de 14 millones de dólares (10,6 millones de libras esterlinas) de hacking, ha sido nombrado por hackers e investigadores rivales.
La policía de la Ciudad de Londres dice que ha arrestado a siete adolescentes en relación con la banda, pero no dirá si es uno de ellos.
El padre del niño le dijo a la BBC que su familia estaba preocupada y estaba tratando de mantenerlo alejado de sus computadoras.
Bajo su apodo en línea "White" o "Breachbase", se dice que el adolescente, que tiene autismo, está detrás del prolífico equipo de hackers Lapsus$, que se cree que tiene su sede en América del Sur.
Lapsus ciber-criminal multimillonario Oxford
Lapsus XT es nuevo, pero se ha convertido en una de las bandas de ciberdelincuentes de hackers más comentadas y temidas, después de violar con éxito a grandes empresas como Microsoft y luego presumir de ello en línea.
El adolescente, que no puede ser nombrado por razones legales, asiste a una escuela de educación especial en Oxford.
La policía de la Ciudad de Londres dijo: "Siete personas de entre 16 y 21 años han sido arrestadas en relación con una investigación sobre un grupo de hackers.
They have all been released under investigation. Nuestras investigaciones siguen en curso."
El padre del niño le dijo a la BBC: "Nunca había oído hablar de nada de esto hasta hace poco. Nunca se habla de ningún hackeo, pero es particularmente bueno en las computadoras y pasa mucho tiempo en la computadora. Siempre pensé que estaba jugando."
Computadoras hackeadas de Lapsus ciber-criminal multimillonario Oxford
"Vamos a tratar de evitar que use computadoras."
La BBC también ha hablado con la madre del niño, que no quería hacer comentarios.
"White" fue revelado - o "doxxed" - en un sitio web de hackers, después de una aparente pelea con socios comerciales.
Los hackers revelaron su nombre, dirección y fotos de redes sociales.
También publicaron una biografía de su carrera como hacker, diciendo: "Después de unos años, su patrimonio neto acumulado a más de 300 BTC [cerca de $14 millones] now [él] ahora está afiliado a un grupo de aspirantes a ransomware conocido como 'Lapsus Lap', que ha estado extorsionando y 'hackeando' a varias organizaciones."
Como informó Bloomberg por primera vez, los investigadores de seguridad cibernética han estado rastreando a "White" durante un año y lo han vinculado a Lapsus$ y otros incidentes de piratería informática.
Informes Lapsus ciber-criminal multimillonario Oxford
"Hemos tenido su nombre desde mediados del año pasado y lo identificamos antes del doxxing", dijo Allison Nixon, directora de investigación de la Unidad 221B de la compañía de investigación de seguridad cibernética.
"La Unidad 221B, trabajando con [la compañía de seguridad cibernética] Palo Alto, después de identificar al actor, lo observó en sus hazañas a lo largo de 2021, enviando periódicamente a las fuerzas de seguridad un aviso sobre los últimos crímenes."
La Sra. Nixon dice que los investigadores lo rastrearon a través de un rastro de actividad vinculado a través de un flujo casi ininterrumpido de las cuentas en línea del niño.
"Lo hicimos viendo el historial de publicaciones de una cuenta y viendo publicaciones más antiguas que proporcionaban información de contacto para el tipo."
La Sra. Nixon dice que el rastro fue seguido gracias a errores cometidos por "White" al no cubrir sus huellas.
El grupo de ciberextorsión Lapsus XT ha ganado notoriedad en poco tiempo gracias a sus objetivos de alto perfil y su presencia activa en la aplicación de mensajería Telegram. Su canal ha crecido a 47.000 suscriptores.
El último mensaje fue publicado en el canal el miércoles, con el grupo diciendo: "algunos de nuestros miembros tiene vacaciones hasta 30/3/2022. Puede que estemos callados algunas veces. Gracias por entendernos, intentaremos filtrar cosas lo antes posible."
Chris Morgan, de la empresa de seguridad cibernética Digital Shadows, dice que Lapsus$ ha aumentado en prominencia en los últimos meses "después de dirigirse a varias empresas de tecnologías empresariales, violar cantidades significativas de datos y publicar en su canal de fugas de datos de Telegram dedicado".
"Se sabe poco de los orígenes del grupo, sin embargo, dado que la actividad inicial de Lapsus XT estaba dirigida a varias organizaciones en Brasil, algunos investigadores han especulado que el grupo tiene su sede en América del Sur", dijo el Sr. Morgan.
En una entrada de blog del miércoles, Microsoft dijo que Lapsus$ había obtenido acceso limitado a su sistema.
La empresa de seguridad Okta admitió que también había sido hackeada por el grupo, con consecuencias para cientos de sus clientes.
