Bộ não đứng sau nhóm hacker tấn công Microsoft mới 16 tuổi?

Theo dõi VGT trên

Khi điều tra một loạt vụ tấn công vào các hãng công nghệ lớn, bao gồm MicrosoftNvidia, các chuyên gia bảo mật lần ra dấu vết một thiếu niên 16 tuổi.

Bốn nhà nghiên cứu điều tra nhóm hacker Lapsus$ theo yêu cầu của các công ty bị tấn công. Họ tin rằng thiếu niên 16 tuổi đang sống cùng mẹ tại Oxford (Anh) chính là bộ não đứng sau tổ chức tin tặc khét tiếng.

Lapsus$ gây bất ngờ cho các chuyên gia an ninh mạng khi thừa nhận hàng loạt vụ tấn công nghiêm trọng. Động cơ tấn công chưa rõ ràng, song vài nhà nghiên cứu nhận định mục đích cuối cùng là tiền và sự nổi tiếng.

Thiếu niên bị tình nghi đứng sau một số vụ tấn công lớn của Lapsus$, song các chuyên gia chưa thể kết luận cậu có liên quan tới mọi vụ hack hay không. Họ đã sử dụng các bằng chứng pháp y từ những vụ tấn công mạng cũng như thông tin công khai để tìm ra nghi phạm.

Theo Bloomberg, thiếu niên 16 tuổi có biệt danh “White” và “breachbase” trên mạng và chưa từng bị nhà hành pháp nêu tên.

Bộ não đứng sau nhóm hacker tấn công Microsoft mới 16 tuổi? - Hình 1

Microsoft là một nạn nhân của nhóm tin tặc Lapsus$.

Video đang HOT

Một thành viên khác của Lapsus$ có thể là một thiếu niên đang sống tại Brazil. Một điều tra viên cho biết họ phát hiện 7 tài khoản không trùng lắp gắn với nhóm tin tặc, ám chỉ còn những người khác tham gia vào các hoạt động của nhóm.

Kỹ năng tấn công của nghi phạm tuổi teen thành thục và tốc độ tới mức các nhà nghiên cứu ban đầu nghĩ rằng họ đang quan sát một thứ được lập trình sẵn.

Lapsus$ không ngại làm bẽ mặt các nạn nhân trước công chúng và rò rỉ mã nguồn, tài liệu nội bộ của họ. Khi tiết lộ đã tấn công Okta, chúng khiến công ty rơi vào một cuộc khủng hoảng truyền thông.

Thậm chí, Lapsus$ còn tham gia vào các cuộc gọi Zoom của những doanh nghiệp mà chúng xâm nhập, nơi chúng chế nhạo nhân viên và cố vấn – những người đang cố gắng dọn dẹp hậu quả của vụ tấn công mạng.

Microsoft xác nhận bị Lapsus$ “ghé thăm”. Trong blog, hãng phần mềm chỉ ra Lapsus$ (DEV-0537) thực hiện “chiến dịch tống tiền quy mô lớn chống lại các doanh nghiệp lớn”. Công thức chủ yếu của nhóm là tấn công các công ty, đánh cắp dữ liệu và đòi tiền chuộc. Cũng theo Microsoft, nhóm đã thành công khi mua chuộc người nội bộ của các tổ chức để hỗ trợ hoạt động xâm phạm.

Dù vậy, các chuyên gia cho biết, nhóm này bảo mật hoạt động khá kém, giúp cho họ tìm ra tung tích của các hacker tuổi teen. “Không giống với hầu hết các nhóm trong tầm ngắm, DEV-0537 dường như không che giấu hành tung của chúng. Chúng còn thông báo các vụ tấn công trên mạng xã hội, quảng cáo ý định mua thông tin đăng nhập từ nhân viên của các tổ chức mục tiêu. DEV-0537 bắt đầu từ những tổ chức tại Anh và Nam Mỹ rồi mở rộng ra toàn cầu, bao gồm các tổ chức chính phủ, công nghệ, viễn thông, bán lẻ và y tế”, Microsoft viết trên blog.

Các đối thủ của hacker 16 tuổi tại Anh đã đăng thông tin cá nhân, bao gồm địa chỉ và bố mẹ, lên mạng. Ngôi nhà mà nghi phạm sống với mẹ có diện tích khiêm tốn, nằm trên một con phố yên tĩnh, cách Đại học Oxford vài dặm.

Khi trao đổi với Bloomberg, bà mẹ nói không biết gì về các cáo buộc đối với con mình hay thông tin bị đăng trên mạng. Bà cảm thấy phiền vì ảnh và video nhà mình và nhà chồng bị đưa lên. Bà từ chối nói về con trai hay cho con trả lời phỏng vấn.

Ngoài Microsoft và Okta, Lapsus$ còn tuyên bố đã tấn công Samsung, Vodafone, Ubisoft. Sau khi xâm phạm Nvidia, Lapsus$ đăng mã nguồn đánh cắp được trên kênh Telegram của mình. Ngoài ra, nhóm thông báo sẽ “rửa tay gác kiếm” một thời gian sau vụ tấn công Okta.

“Vài thành viên của chúng tôi sẽ đi nghỉ đến ngày 30/3/2022. Chúng tôi sẽ nằm im một thời gian”, nhóm viết trên kênh Telegram. “Cảm ơn đã thấu hiểu, chúng tôi sẽ cố gắng rò rỉ mọi thứ sớm nhất có thể”.

Nhóm hacker khét tiếng công bố 47GB mã nguồn nghi của Microsoft

Lapsus$ tuyên bố đã tung ra mã nguồn của Bing, Cortana và các dự án khác đánh cắp được từ máy chủ nội bộ Azure DevOps của Microsoft.

Nhóm hacker khét tiếng công bố 47GB mã nguồn nghi của Microsoft - Hình 1

Sáng 20/3, nhóm tin tặc Lapsus$ đăng một ảnh chụp màn hình lên kênh Telegram, ám chỉ chúng đã tấn công máy chủ Azure DevOps của Microsoft. Đây là máy chủ chứa mã nguồn của các sản phẩm Bing, Cortana và những dự án nội bộ khác.

Đêm 21/3, chúng tiếp tục đăng torrent của tập tin 7zip dung lượng 9GB, chứa mã nguồn của hơn 250 dự án nghi thuộc về Microsoft. Khi đăng torrent, Lapsus$ cho biết tập tin bao gồm 90% mã nguồn của Bing và gần 45% mã nguồn của Bing Maps, Cortana.

Ngay cả khi tổ chức hacker này nói rằng chỉ rò rỉ một vài phần của mã nguồn, trang tin BleepingComputer dẫn lời nguồn tin cho biết thư mục không nén chứa gần 37GB mã nguồn nghi của Microsoft. Theo các chuyên gia bảo mật, sau khi xem xét những tập tin bị lộ, có vẻ chúng là mã nguồn nội bộ hợp pháp từ Microsoft.

Hơn nữa, vài dự án còn có email và tài liệu mà các kỹ sư Microsoft sử dụng để xuất bản các ứng dụng di động. Những dự án dường như dành cho hạ tầng nền web, website và ứng dụng di động, không có mã nguồn của các phần mềm desktop như Windows, Windows Server, Microsoft Office.

Microsoft cho biết họ đã nắm bắt được tình hình và đang điều tra.

Lapsus$ là nhóm tin tặc chuyên xâm phạm các hệ thống doanh nghiệp để đánh cắp mã nguồn, danh sách khách hàng, cơ sở dữ liệu và các dữ liệu giá trị khác. Sau đó, chúng sẽ tống tiền nạn nhân để không rò rỉ dữ liệu công khai. Trong vài tháng qua, chúng lên tiếng nhận trách nhiệm vô số các vụ tấn công mạng nhằm vào các công ty lớn như Nvidia, Samsung, Vodafone, Ubisoft, Mercado Libre.

Cho tới nay, hầu hết các vụ đều nhằm vào kho mã nguồn, cho phép đánh cắp thông tin độc quyền, nhạy cảm, chẳng hạn công nghệ băm LHR của Nvidia. Không rõ làm cách nào mà chúng đột nhập được vào những kho này, song vài chuyên gia an ninh mạng tin rằng chúng đã trả tiền cho "tay trong". Đây hoàn toàn không phải giả thuyết phi lý, đặc biệt khi trước đây, Lapsus$ từng thông báo sẵn lòng mua quyền truy cập mạng lưới từ nhân viên các doanh nghiệp.

Lapsus$ có lượng người theo dõi lớn trên Telegram, với hơn 33.000 người đăng ký trên kênh chính và hơn 8.000 trên kênh chat. Nhóm rất tích cực sử dụng Telegram để thông báo về các vụ rò rỉ, tấn công và chat với người hâm mộ.

Bạn thấy bài viết này có hữu ích không?
Không

Tin liên quan

Tiêu điểm

Xiaomi ngừng hỗ trợ 7 mẫu điện thoại phổ biếnXiaomi ngừng hỗ trợ 7 mẫu điện thoại phổ biến
06:58:18 28/04/2025
Cách Trung Quốc tạo ra chip 5nm không cần EUVCách Trung Quốc tạo ra chip 5nm không cần EUV
13:12:42 29/04/2025
Màn hình Always On là kẻ thù gây hao pin điện thoại?Màn hình Always On là kẻ thù gây hao pin điện thoại?
08:02:15 28/04/2025
Sau Internet và iPhone, dự đoán của Kurzweil khiến chúng ta phải giật mìnhSau Internet và iPhone, dự đoán của Kurzweil khiến chúng ta phải giật mình
13:34:47 28/04/2025
Bot AI Facebook nhập vai người nổi tiếng nói chuyện tình dục với trẻ emBot AI Facebook nhập vai người nổi tiếng nói chuyện tình dục với trẻ em
20:50:21 28/04/2025
HyperOS 3 sẽ thổi luồng gió mới cho thiết bị XiaomiHyperOS 3 sẽ thổi luồng gió mới cho thiết bị Xiaomi
07:42:34 29/04/2025
Microsoft đưa tính năng Recall gây tranh cãi trở lại PC Copilot+Microsoft đưa tính năng Recall gây tranh cãi trở lại PC Copilot+
07:25:44 28/04/2025
Gmail cho iPhone vừa được Google 'lột xác' sau 4 nămGmail cho iPhone vừa được Google 'lột xác' sau 4 năm
07:20:41 28/04/2025

Tin đang nóng

CQĐT VKSND Tối cao vào cuộc vụ tai nạn liên quan con gái nghi phạm bắn người rồi tự sátCQĐT VKSND Tối cao vào cuộc vụ tai nạn liên quan con gái nghi phạm bắn người rồi tự sát
15:14:09 29/04/2025
VNPay bị lên án vì tranh thủ PR khi duyệt drone mừng lễ 30/4VNPay bị lên án vì tranh thủ PR khi duyệt drone mừng lễ 30/4
12:21:14 29/04/2025
2 triệu người "nổi da gà" khi xem clip diễu binh kỷ niệm 30/4 đúng 10 năm trước, giọng MC quá truyền cảm2 triệu người "nổi da gà" khi xem clip diễu binh kỷ niệm 30/4 đúng 10 năm trước, giọng MC quá truyền cảm
13:18:02 29/04/2025
HOT: Mỹ nhân Vbiz thông báo mang thai sau khi tái hôn chồng bác sĩ, 1 chi tiết đặc biệt gây chú ýHOT: Mỹ nhân Vbiz thông báo mang thai sau khi tái hôn chồng bác sĩ, 1 chi tiết đặc biệt gây chú ý
15:08:44 29/04/2025
MXH xôn xao đoạn video cô gái tặng hoa quân nhân, dân tình phấn khích hết nấcMXH xôn xao đoạn video cô gái tặng hoa quân nhân, dân tình phấn khích hết nấc
13:35:33 29/04/2025
Căng: Lee Seung Gi tuyên bố cắt đứt quan hệ với nhà vợ lừa đảo, tù tộiCăng: Lee Seung Gi tuyên bố cắt đứt quan hệ với nhà vợ lừa đảo, tù tội
13:08:40 29/04/2025
Hoà Minzy đáp trả khi bị nói làm màuHoà Minzy đáp trả khi bị nói làm màu
15:43:31 29/04/2025
"Khối xuyên Việt" U80 gặp "Khối chở loa" hot nhất cõi mạng: Cựu chiến binh nhận xét 1 câu nghe đã gì đâu!"Khối xuyên Việt" U80 gặp "Khối chở loa" hot nhất cõi mạng: Cựu chiến binh nhận xét 1 câu nghe đã gì đâu!
15:35:55 29/04/2025

Tin mới nhất

Chiếc iPhone mới thú vị nhất vẫn sẽ được sản xuất tại Trung Quốc

Chiếc iPhone mới thú vị nhất vẫn sẽ được sản xuất tại Trung Quốc

14:40:31 29/04/2025
Apple được cho là đang có kế hoạch chuyển hoạt động sản xuất iPhone cho thị trường Mỹ từ Trung Quốc sang Ấn Độ trong thời gian sớm nhất có thể.
One UI 7 kìm hãm sự phổ biến của Android 15?

One UI 7 kìm hãm sự phổ biến của Android 15?

12:59:41 29/04/2025
Theo Sammy Fans, One UI 7 được đánh giá là một trong những bản nâng cấp phần mềm đáng giá nhất từ Samsung, nhưng quá trình triển khai lại đang gây ra nhiều thất vọng.
Chuẩn USB từng thay đổi cả thế giới công nghệ vừa tròn 25 tuổi

Chuẩn USB từng thay đổi cả thế giới công nghệ vừa tròn 25 tuổi

12:53:51 29/04/2025
TheoTom s Hardware, ngày 27.4 vừa qua đánh dấu cột mốc quan trọng, khi chuẩn kết nối Universal Serial Bus (USB) 2.0 chính thức tròn 25 tuổi.
Tính năng tìm kiếm tệ nhất của Google sắp có trên YouTube

Tính năng tìm kiếm tệ nhất của Google sắp có trên YouTube

12:47:40 29/04/2025
Google đã triển khai AI Overview cho một số người dùng YouTube nhằm mục đích cải thiện trải nghiệm, tuy nhiên một số lo ngại đã được đưa ra.
Làm chủ chế độ PiP của YouTube với 3 thủ thuật ít người biết

Làm chủ chế độ PiP của YouTube với 3 thủ thuật ít người biết

10:34:38 29/04/2025
Bạn đã biết cách khai thác hết khả năng của chế độ xem trên cửa sổ thu nhỏ (Picture-in-Picture - PiP) của YouTube?
Apple Maps hỗ trợ chỉ đường qua CarPlay tại Việt Nam

Apple Maps hỗ trợ chỉ đường qua CarPlay tại Việt Nam

08:26:38 29/04/2025
Khi kết nối iPhone với màn hình xe hơi qua CarPlay, Apple Maps có thể hiển thị tính năng chỉ đường thời gian thực tại Việt Nam.
Giới công nghệ 'loạn nhịp' vì khái niệm AI PC

Giới công nghệ 'loạn nhịp' vì khái niệm AI PC

08:06:44 29/04/2025
Gần đây, thị trường máy tính cá nhân (PC) đã chứng kiến sự xuất hiện của một loại máy tính mới mang tên máy tính AI (hay AI PC).
Android 16 sắp có thể 'chặn đứng' thiết bị USB độc hại

Android 16 sắp có thể 'chặn đứng' thiết bị USB độc hại

07:33:51 28/04/2025
Theo HowToGeek, nỗi lo về việc dữ liệu cá nhân có thể bị đánh cắp khi cắm điện thoại vào các cổng USB không đáng tin cậy, đặc biệt là tại các trạm sạc công cộng, có thể sắp được giải quyết phần nào.
Gemini sắp có mặt trên các thiết bị sử dụng hằng ngày

Gemini sắp có mặt trên các thiết bị sử dụng hằng ngày

07:17:10 28/04/2025
Trong một thông báo quan trọng, Google đã xác nhận trợ lý AI Gemini sẽ thay thế Google Assistant trên toàn bộ hệ sinh thái của công ty.
Apple khuyên người dùng iPhone xóa trình duyệt Chrome

Apple khuyên người dùng iPhone xóa trình duyệt Chrome

06:51:39 28/04/2025
Gần đây, Apple tái phát sóng một quảng cáo cho trình duyệt Safari mà công ty lần đầu tiên tung ra vào tháng 7 năm ngoái.
Windows Maps của Microsoft sắp bị 'khai tử'

Windows Maps của Microsoft sắp bị 'khai tử'

12:51:31 27/04/2025
Trước đó, Microsoft đã loại bỏ tính năng hỗ trợ bản đồ ngoại tuyến và ứng dụng Windows Maps cũng không còn được cài đặt sẵn trên các bản cài đặt mới của Windows 11 phiên bản 24H2
ChatGPT vừa miễn phí tính năng AI cao cấp cho tất cả người dùng

ChatGPT vừa miễn phí tính năng AI cao cấp cho tất cả người dùng

12:46:48 27/04/2025
Theo TechRadar, OpenAI đã chính thức mang tính năng nghiên cứu chuyên sâu Deep Research đến với những người dùng ChatGPT miễn phí. Tuy nhiên, niềm vui này vẫn đi kèm với một số giới hạn.

Có thể bạn quan tâm

Tình tin đồn Quang Linh thức trắng chờ xem diễu binh, "chốt" lấy chồng Việt

Tình tin đồn Quang Linh thức trắng chờ xem diễu binh, "chốt" lấy chồng Việt

Netizen

18:11:03 29/04/2025
Hưởng ứng các hoạt động phục vụ Đại lễ 30/4, người dân khắp nơi đã đổ về TP.HCM đón xem từng đợt diễu binh, diễu hành từ nhiều ngày qua. Đặc biệt, nhiều du khách nước ngoài cũng dành thời gian để đây thưởng thức.
Điều tra vụ phụ huynh vào trường hành hung nữ giáo viên

Điều tra vụ phụ huynh vào trường hành hung nữ giáo viên

Tin nổi bật

18:05:49 29/04/2025
Chiều 29.4, ông Trần Xuân Nhương, Trưởng phòng Giáo dục - Đào tạo H.Quỳnh Lưu (Nghệ An), cho biết cơ quan chức năng đang điều tra vụ nữ giáo viên Trường tiểu học và THCS Quỳnh Thắng bị hành hung tại trường học.
Nghỉ lễ 30/4 - 1/5 ăn gì?

Nghỉ lễ 30/4 - 1/5 ăn gì?

Ẩm thực

18:04:41 29/04/2025
Dịp nghỉ lễ, một số người đi du lịch, một số người lại chọn cách ở nhà và nấu những món ăn ngon để tận hưởng kỳ nghỉ. Vậy nên ăn gì trong ngày nghỉ lễ? Tất cả sẽ có trong bài viết sau.
Chuyện ít biết về tác giả ca khúc 'Đất nước trọn niềm vui'

Chuyện ít biết về tác giả ca khúc 'Đất nước trọn niềm vui'

Nhạc việt

18:01:15 29/04/2025
Khi viết ca khúc Đất nước trọn niềm vui , nhạc sĩ Hoàng Hà đang ở Hà Nội, mãi đến năm 1977 ông mới lần đầu tiên nhìn thấy Sài Gòn.
Khán giả 'khóc sưng mắt' khi xem 'Lật mặt 8' của Lý Hải

Khán giả 'khóc sưng mắt' khi xem 'Lật mặt 8' của Lý Hải

Hậu trường phim

17:57:02 29/04/2025
Sau 2 ngày chiếu sớm, phim điện ảnh Lật mặt 8: Vòng tay nắng của đạo diễn Lý Hải đứng top 1 phòng vé Việt và nhận về hàng loạt phản hồi tích cực.
Giao xe mô tô cho con trai gây tai nạn, người cha bị khởi tố

Giao xe mô tô cho con trai gây tai nạn, người cha bị khởi tố

Pháp luật

17:48:27 29/04/2025
Ông H.V.T bị truy cứu trách nhiệm hình sự vì giao xe mô tô cho con trai điều khiển tham gia giao thông khi chưa có giấy phép lái xe theo quy định của pháp luật, chưa đủ tuổi điều khiển phương tiện dẫn tới tại nạn giao thông khiến một ng...
Nữ NSND nổi tiếng cả nước: Chồng là anh hùng phi công, sống ở TP.HCM vẫn có nhà 3 tầng tại Hà Nội

Nữ NSND nổi tiếng cả nước: Chồng là anh hùng phi công, sống ở TP.HCM vẫn có nhà 3 tầng tại Hà Nội

Sao việt

17:44:15 29/04/2025
NSND Thu Hiền kết hôn với anh hùng phi công Vũ Ngọc Đỉnh. Ông được phong anh hùng năm 1970 sau thành tích bắn hạ 6 máy bay Mỹ.
Kim Soo-hyun đối mặt các vụ kiện đòi bồi thường "khủng"

Kim Soo-hyun đối mặt các vụ kiện đòi bồi thường "khủng"

Sao châu á

17:39:36 29/04/2025
Tài tử Kim Soo-hyun đối mặt với các vụ kiện từ các công ty có hợp đồng quảng cáo, yêu cầu bồi thường do bê bối cá nhân anh gây ra.
Tử vi 12 con giáp hôm nay 30/4: Thân yên ắng, Hợi sự nghiệp thăng hoa

Tử vi 12 con giáp hôm nay 30/4: Thân yên ắng, Hợi sự nghiệp thăng hoa

Trắc nghiệm

17:27:47 29/04/2025
Tham khảo tử vi 12 con giáp hôm nay 30/4 các tuổi: Tý, Sửu, Dần, Mão, Thìn, Tỵ, Ngọ, Mùi, Thân, Dậu, Tuất và Hợi về vận trình sự nghiệp, tình yêu, tài lộc, sức khỏe
Chu Thanh Huyền phẫu thuật thẩm mỹ?

Chu Thanh Huyền phẫu thuật thẩm mỹ?

Sao thể thao

16:23:51 29/04/2025
Chu Thanh Huyền, vợ của cầu thủ Quang Hải, là một trong những nàng WAGs được chú ý nhất hiện nay không chỉ bởi mối tình ngọt ngào với ngôi sao sân cỏ mà còn bởi nhan sắc ngày càng thăng hạng.
Bầu cử liên bang Canada: Kết quả sơ bộ nghiêng về đảng Tự do cầm quyền

Bầu cử liên bang Canada: Kết quả sơ bộ nghiêng về đảng Tự do cầm quyền

Thế giới

16:22:39 29/04/2025
Cuộc bầu cử lần này được coi là cuộc bỏ phiếu đặc biệt với chiến dịch tranh cử chỉ kéo dài vỏn vẹn 36 ngày giữa hai ứng cử viên chính là lãnh đạo đảng Tự do Mark Carney và lãnh đạo đảng Bảo thủ Pierre Poilievre.