Подросток-аутист из банды Lapsus признан виновным в сливе геймплея GTA 6

Подросток-аутист из банды Lapsus признан виновным в сливе геймплея GTA 6

Подросток-аутист из банды Lapsus признан виновным в сливе геймплея GTA 6

Жюри присяжных одного из судов Лондона считает, что 18-летний участник киберпреступной группировки Lapsus$ участвовал во взломе нескольких всемирно известных корпораций, украл их внутренние данные и запросил многомиллионные выкупы.

Сторона обвинения считает одним из лидеров этой кибергруппировки Ариона Куртаджа из Оксфорда, Великобритания. В 2022 году его арестовывали дважды (сначала в январе, потом — в марте).

Куртадж подозревается во взломе финтех-компании Revolut, сервиса поездок Uber и разработчика одних из самых популярных видеоигр — Rockstar Games. Помимо этого, от рук Lapsus$, с которой связывают обвиняемого, пострадали такие гиганты, как Microsoft, Cisco, Okta, Nvidia, T-Mobile, Samsung, Vodafone, Ubisoft, 2K и Globant.

Интересно, что у Куртадж диагностировали аутизм, поэтому представлять себя в суде он не может. Тем не менее присяжным дали право выразить своё мнение относительно причастности подростка к киберпреступной активности.

Кроме всех прочих обвинений, Куртаджа подозревают во взломе облачного хранилища, принадлежащего полиции Лондона. Вместе с другими членами Lapsus$ он якобы требовал у взломанных компаний миллионы долларов.

Используя онлайн-псевдоним «teapotuberhacker» и находясь в отеле под подпиской, Куртадж слил в Сеть видеоролики игрового процесса пока невыпущенной, но всеми ожидаемой игры Grand Theft Auto 6. До этого он якобы взломал сервер Slack, принадлежащий разработчикам.

Куртадж использовал с десяток различных псевдонимов, одними из которых были White и Breachbase. Также есть информация, что подозреваемый заработал с помощью кибератак более 300 биткоинов (744 947 610 руб. или 7 841 100 долларов).

Подпишитесь на новости

Binance раскрыла, как фальшивое собеседование помогло украсть $6,3 млрд

Предложение работы, разговор с подставным гендиректором и тестовое задание с вредоносным кодом — так началась цепочка атаки на Binance, из которой вывели $6,3 млрд. Биржа раскрыла новые детали: злоумышленники месяцами готовили многоэтапную операцию, совмещая социальную инженерию, заражение устройств и ИИ.

Подробности опубликованного 3 ноября отчёта Binance приводит Bloomberg.

С одним из инженеров связался через платформу поиска работы человек, представившийся руководителем проекта. Затем сотрудник прошёл собеседование в мессенджере с якобы главой компании.

Компании в действительности не существовало, зато предложенный для тестового задания репозиторий содержал вполне настоящий вредоносный код. По словам сопредседателя Binance Ричарда Тенга, сводить случившееся к одной ошибке сотрудника нельзя.

Атакующие использовали поддельные интервью, вредоносную программу под видом инструментов разработчика, скомпрометированные устройства и ИИ. Конкретную роль искусственного интеллекта в приведённом описании не раскрывают.

Об атаке стало известно 29 октября. Сначала биржа сообщила о возможном взломе ноутбука инженера, позднее обнаружила дополнительные точки проникновения. Binance и ФБР связывают кражу с северокорейскими хакерами; КНДР обвинения отвергает.

После инцидента партнёры помогли заморозить почти $3 млрд. Это ещё не означает возврат денег. Сама Binance заявляет, что почти восполнила украденные активы за счёт корпоративных средств и двух страховых фондов. Вывод средств, приостановленный почти на двое суток, начали поэтапно восстанавливать в воскресенье.

RSS: Новости на портале Anti-Malware.ru