Lapsus$
લેપ્સસ $, જે લેપ્સસ $તરીકે શૈલીબદ્ધ છે અને માઇક્રોસોફ્ટ દ્વારા સ્ટ્રોબેરી ટેમ્પેસ્ટ તરીકે વર્ગીકૃત કરવામાં આવ્યું છે, તે એક આંતરરાષ્ટ્રીય ગેરવસૂલી-કેન્દ્રિત હેકર જૂથ છે જે કંપનીઓ અને સરકારી એજન્સીઓ સામે તેના વિવિધ સાયબર હુમલાઓ માટે જાણીતું છે. આ જૂથ વૈશ્વિક સ્તરે સક્રિય હતું અને તેના સભ્યોની બ્રાઝિલ અને યુકેમાં ધરપકડ કરવામાં આવી છે. આ જૂથની રચનાનું વર્ણન સિટી ઓફ લંડન પોલીસ દ્વારા કરવામાં આવ્યું હતું, જેમાં ઓછામાં ઓછા બે સભ્યો કિશોરો હતા. લેપ્સસ $સોશિયલ એન્જિનિયરિંગ, એમ. એફ. એ. થાક, સિમ અદલાબદલી અને લક્ષ્યાંકિત સપ્લાયર્સ સહિત વિવિધ એટેક વેક્ટરનો ઉપયોગ કરે છે. એકવાર જૂથ લક્ષ્ય સંસ્થામાં વિશેષાધિકૃત કર્મચારીને ઓળખપત્ર પ્રાપ્ત કરી લે, પછી જૂથ દૂરસ્થ ડેસ્કટોપ સાધનોનો ઉપયોગ કરવા સહિત વિવિધ માધ્યમો દ્વારા સંવેદનશીલ માહિતી મેળવવાનો પ્રયાસ કરે છે. લાંચ લેવાના પ્રયાસો ચાલુ રહે છે. મેસેજિંગ એપ્લિકેશન ટેલિગ્રામનો ઉપયોગ લોકો સાથેના સંદેશાવ્યવહાર માટે કરવામાં આવ્યો હતો, જેમાં ભરતી અને તેમના પીડિતો પાસેથી સંવેદનશીલ ડેટા પોસ્ટ કરવાનો સમાવેશ થાય છે, જોકે તેનો ઉપયોગ ઘટ્યો છે. લેપ્સસ $ને આભારી પ્રથમ મોટો સાયબર એટેક ડિસેમ્બર 2021 માં બ્રાઝિલના આરોગ્ય મંત્રાલયની કમ્પ્યુટર સિસ્ટમ્સ સામે થયો હતો. માર્ચ 2022 માં, લેપસસ $એ માઇક્રોસોફ્ટ, એનવીડિયા અને સેમસંગ સહિતની મોટી ટેક કંપનીઓ સામે શ્રેણીબદ્ધ સાયબર હુમલાઓ માટે અપકીર્તિ મેળવી હતી. આ હુમલાઓને પગલે, સિટી ઓફ લંડન પોલીસે જાહેરાત કરી હતી કે તેણે લેપ્સસ $ની પોલીસ તપાસના સંબંધમાં સાત લોકોની ધરપકડ કરી છે. જો કે આ જૂથને એપ્રિલ 2022 સુધીમાં નિષ્ક્રિય માનવામાં આવ્યું હતું, તેમ છતાં એવું માનવામાં આવે છે કે આ જૂથ સપ્ટેમ્બર 2022 માં ઉબેર અને રોકસ્ટાર ગેમ્સ સહિત સમાન એટેક વેક્ટર દ્વારા વિવિધ મોટી કંપનીઓ સામે શ્રેણીબદ્ધ ડેટા ભંગ સાથે ફરી ઉભરી આવ્યું હતું, ત્યારબાદ સિટી ઓફ લંડન પોલીસ અને બ્રાઝિલિયન પોલીસ દ્વારા ફરીથી ધરપકડ કરવામાં આવી હતી. સપ્ટેમ્બર 2022 પછી આ જૂથ નિષ્ક્રિય થઈ ગયું હોવાનું જણાય છે, સભ્યો કદાચ અન્ય જૂથોમાં વિખેરાઈ ગયા છે, અને બે બ્રિટિશ સભ્યોને દોષિત ઠેરવવામાં આવ્યા છે. બ્રાઝિલના આરોગ્ય મંત્રાલય પર હુમલો (2021) લેપ્સસ $દ્વારા કરવામાં આવેલો પ્રથમ જાણીતો સાયબર એટેક બ્રાઝિલના આરોગ્ય મંત્રાલય સામે હતો. આરોગ્ય મંત્રાલયની વેબસાઇટ શુક્રવારે, 10 ડિસેમ્બરના રોજ સવારે 1 વાગ્યાની આસપાસ દૂર કરવામાં આવી હતી. લાપ્સસ $એ મંત્રાલયની વેબસાઇટના હોમપેજ પર એક સંદેશ છોડ્યો હતો, "જો તમારે તમારો ડેટા પાછો જોઈતો હોય તો અમારો સંપર્ક કરો", દેખીતી રીતે આંતરિક સર્વર પર 50 ટીબી ડેટા બહાર કાઢવામાં આવ્યો અને કાઢી નાખવામાં આવ્યો. સંદેશમાં તેમના ટેલિગ્રામ અને ઈ-મેલ સરનામાં પણ સામેલ હતા. શુક્રવાર બપોર સુધીમાં સંદેશ દૂર કરવામાં આવ્યો હતો, પરંતુ વેબસાઇટ હજી પણ નિષ્ક્રિય હતી અને બ્રાઝિલના લોકોને કોવિડ રસીકરણ પ્રમાણપત્રો પ્રદાન કરતી કોનેક્ટએસયુએસ એપ્લિકેશનમાં વપરાશકર્તા ડેટા કાઢી નાખવામાં આવ્યો હતો, જેના કારણે પ્રવાસીઓ માટે વિક્ષેપ પડ્યો હતો. 19 ઓક્ટોબર, 2022ના રોજ લાપ્સસ $સભ્ય હોવાનું માનવામાં આવતા બ્રાઝિલના નાગરિકની પોલીસ દ્વારા ફેઇરા ડી સાંતાના, બાહિયામાં ધરપકડ કરવામાં આવી હતી અને ત્યારબાદ ઓપરેશન ડાર્ક ક્લાઉડ પછી બ્રાઝિલના આરોગ્ય મંત્રાલય અને અન્ય સાયબર ગુનાઓ પર હુમલાનો આરોપ મૂકવામાં આવ્યો હતો. લેપ્સસ $હુમલામાં બ્રાઝિલની સંઘીય સરકારી સંસ્થાઓ અને સંસ્થાઓના ડઝનેક અન્ય લક્ષ્યાંકોનો સમાવેશ થાય છે, જેમ કે અર્થતંત્ર મંત્રાલય, યુનિયનના નિયંત્રક જનરલ અને ફેડરલ હાઇવે પોલીસ. ડેટા કાયમ માટે કાઢી નાખવામાં આવ્યો હોય તેવું લાગે છે. Okta (2022) 21 જાન્યુઆરી 2022 ના રોજ, લાપ્સસ $એ તૃતીય-પક્ષ ગ્રાહક સપોર્ટ એન્જિનિયરના સમાધાન કરેલા ખાતા દ્વારા ઓળખ અને એક્સેસ મેનેજમેન્ટ કંપની Okta ના સર્વર્સમાં પ્રવેશ મેળવ્યો હતો. ઓક્ટાએ 25 જાન્યુઆરીના રોજ અંતિમ ફોરેન્સિક અહેવાલ પર ઉલ્લંઘનની પુષ્ટિ કરી હતી, ઓક્ટાના મુખ્ય સુરક્ષા અધિકારી ડેવિડ બ્રેડબરીએ જણાવ્યું હતું કે હુમલાખોર માત્ર બે સક્રિય ગ્રાહકો સુધી પહોંચ્યો હતો. લાપ્સસ $એ ટેલિગ્રામ ચેનલમાં સ્ક્રીનશોટ શેર કર્યા પછી ઓક્ટાએ હેકના દાવાઓની તપાસ શરૂ કરી હતી જે સૂચવે છે કે તેઓએ ઓક્ટાના ગ્રાહક નેટવર્કનો ભંગ કર્યો છે. શરૂઆતમાં, ઓકટાએ જણાવ્યું હતું કે લેપ્સસ $હેકરે 16 જાન્યુઆરી અને 21 જાન્યુઆરી વચ્ચે "પાંચ દિવસની વિન્ડો" પર સાઇટલ સપોર્ટ એન્જિનિયરના લેપટોપમાં રિમોટ ડેસ્કટોપ (આરડીપી) એક્સેસ મેળવ્યો હતો. Nvidia (2022) 23 ફેબ્રુઆરી 2022 ના રોજ, ટેક્નોલોજી કંપની Nvidia તેની સિસ્ટમમાં ઉલ્લંઘનની જાણ થઈ. લેપ્સસ $એ એનવીડિયા પાસેથી ટેરાબાઇટ ડેટા હોવાનો દાવો કર્યો હતો અને જો એનવીડિયા તેના ઉપકરણ ડ્રાઇવરોને ઓપન-સોર્સ નહીં કરે તો "આરટીએક્સ 3090ટીઆઈ અને આગામી સુધારાઓ સહિત તમામ તાજેતરના એનવીડિયા જીપીયુ માટે સંપૂર્ણ સિલિકોન, ગ્રાફિક્સ અને કમ્પ્યુટર ચિપસેટ ફાઇલો" છોડવાની ધમકી આપી હતી. 3 માર્ચના રોજ, એનવીડિયાના 71,000 થી વધુ કર્મચારીઓના પ્રમાણપત્રો ઓનલાઇન બહાર આવ્યા હતા. સેમસંગ (2022) 4 માર્ચ 2022ના રોજ, લેપસસ $એ ફોન ઉત્પાદક સેમસંગ સાથે જોડાયેલા આંતરિક ડેટામાં 190 જીબીનો ટૉરેંટ પોસ્ટ કર્યો, જેમાં તેની સેમસંગ ગેલેક્સી લાઇનના ફોનનો સ્રોત કોડ પણ સામેલ છે. સેમસંગે ત્રણ દિવસ પછી ઉલ્લંઘનની પુષ્ટિ કરી. મર્કાડો લિબ્રે (2022) 8 માર્ચ 2022ના રોજ, આર્જેન્ટિનાની ઇ-કોમર્સ કંપની મર્કાડો લિબ્રેએ પુષ્ટિ કરી હતી કે 300,000 ગ્રાહકોના વપરાશકર્તા ડેટાને લેપ્સસ $દ્વારા એક્સેસ કરવામાં આવ્યો હતો; આ જૂથે મર્કાડો લિબ્રે સાથે સંબંધિત 24,000 રીપોઝીટરીઓની ઍક્સેસ હોવાનો પણ દાવો કર્યો હતો. યુબીસૉફ્ટ (2022) 10 માર્ચ 2022ના રોજ, ગેમિંગ કંપની યુબીસૉફ્ટે પુષ્ટિ કરી હતી કે તેણે "સાયબર સુરક્ષા ઘટના" નો અનુભવ કર્યો હતો, જોકે વપરાશકર્તાના ડેટાને એક્સેસ કરવામાં આવ્યો ન હતો. ટી-મોબાઇલ (2022) 17 માર્ચ 2022ના રોજ, લેપ્સસ $ને ટેલિકોમ્યુનિકેશન કંપની ટી-મોબાઇલમાં કર્મચારીના ખાતામાં પ્રવેશ મળ્યો હતો. "વ્હાઇટ" ઉપનામથી ઓળખાતા લેપ્સસના એક અગ્રણી સભ્યએ ફેડરલ બ્યુરો ઓફ ઇન્વેસ્ટિગેશન અને યુનાઇટેડ સ્ટેટ્સ ડિપાર્ટમેન્ટ ઓફ ડિફેન્સના ટી-મોબાઇલ ખાતાઓમાં પ્રવેશ મેળવવાનો નિષ્ફળ પ્રયાસ કર્યો હતો. જો કે, લેપ્સસ $ટી-મોબાઇલ સાથે જોડાયેલા સ્રોત કોડ ભંડાર મેળવવામાં સક્ષમ હતું. માઈક્રોસોફ્ટ (2022) 20 માર્ચ 2022ના રોજ, લેપ્સસ $એ તેમની ટેલિગ્રામ ચેનલ પર ટેક્નોલોજી કંપની માઈક્રોસોફ્ટના એઝ્યુર દેવઓપ્સ સર્વરનો સ્ક્રીનશોટ પોસ્ટ કર્યો. બીજા દિવસે, જૂથે 37 જીબીની ઝિપ ફાઇલ બહાર પાડી, જેમાં અન્ય વસ્તુઓની સાથે, "બિંગ સર્ચ એન્જિન માટે 90 ટકા સ્રોત કોડ" હતો. ગ્લોબન્ટ (2022) 30 માર્ચ 2022ના રોજ, લક્ઝમબર્ગ સ્થિત આઇટી કંપની ગ્લોબન્ટે પુષ્ટિ કરી હતી કે તેના નેટવર્કનો લાપ્સસ $દ્વારા ભંગ કરવામાં આવ્યો છે. ઉબેર (2022) 15 સપ્ટેમ્બર 2022ના રોજ, મોબિલિટી-એ-એ-સર્વિસ કંપની ઉબરે જાહેરાત કરી હતી કે લેપ્સસ $દ્વારા તેનો ભંગ કરવામાં આવ્યો છે. રોકસ્ટાર ગેમ્સ (2022) 18 સપ્ટેમ્બર 2022ના રોજ, જીટીએફોરમ્સ પર શીર્ષક વિનાની ગ્રાન્ડ થેફ્ટ ઓટો રમતને લગતા રમતના ફૂટેજના 90 વીડિયો બહાર આવ્યા હતા. હેકર લેપ્સસ $સાથે સંકળાયેલો હોવાનું માનવામાં આવે છે. ક્રિયાપ્રતિક્રિયાઓ આ જૂથે મેસેજિંગ એપ્લિકેશન ટેલિગ્રામનો ઉપયોગ કર્યો હતો અને લેપ્સસ $ટેલિગ્રામ ચેનલનો ઉપયોગ ડેટા ડમ્પની જાહેરાત કરવા અને સાથીઓની ભરતી કરવા માટે કરવામાં આવ્યો હતો. માર્ચ 2022 સુધીમાં, તેના લગભગ 50,000 ગ્રાહકો છે. જૂથે આગળ કયા સંગઠનને નિશાન બનાવવું જોઈએ તે અંગે ચૂંટણી પોસ્ટ કરી હતી. એફબીઆઇએ 21 માર્ચ 2022ના રોજ માહિતી માટે અપીલ કરી હતી. રચના આરોપ મુજબ, જૂથનો માસ્ટરમાઈન્ડ એરિયન કુર્તાજ હતો, જે ઇંગ્લેન્ડના ઓક્સફર્ડમાં રહેતો 16 વર્ષનો હતો અને અન્ય મુખ્ય સભ્ય બ્રાઝિલનો કિશોર છે. બ્લૂમબર્ગના એક અહેવાલમાં જણાવવામાં આવ્યું છે કે આ જૂથમાં સાત સભ્યો છે અને સંભવતઃ તાજેતરમાં જ તેની રચના કરવામાં આવી હતી. 24 માર્ચ 2022ના રોજ, સિટી ઓફ લંડન પોલીસ દ્વારા લેપ્સસ $ની પોલીસ તપાસના સંબંધમાં 16 થી 21 વર્ષની વયના સાત લોકોની ધરપકડ કરવામાં આવી હતી. વ્હાઇટ ઉપનામ ધરાવતા જૂથના કથિત અગ્રણી સભ્યની ઇંગ્લેન્ડના ઓક્સફર્ડમાં ધરપકડ કરવામાં આવી હતી. તેની ઓળખ કથિત રીતે અગાઉ એક ભૂતપૂર્વ સહયોગી દ્વારા જાહેર કરવામાં આવી હતી, અને સંશોધન જૂથ યુનિટ 221 બી સહિત વિવિધ જૂથોએ તેની ઓળખ કરી હોવાનું નોંધવામાં આવ્યું હતું. અગ્રણી સભ્ય પર 1 એપ્રિલ 2022ના રોજ 17 વર્ષીય યુવકની સાથે આરોપ મૂકવામાં આવ્યો હતો. મનોચિકિત્સકો દ્વારા તેનું મૂલ્યાંકન કરવામાં આવ્યું હતું કે તે સુનાવણીમાં ઊભા રહેવા માટે અયોગ્ય છે, પરંતુ 7 સપ્તાહનો અદાલતી કેસ ઓગસ્ટ 2023 સુધી ચાલ્યો, અને પરિણામે 17 વર્ષીય અને અગ્રણી સભ્ય બંનેને દોષિત ઠેરવવામાં આવ્યા. વિશ્લેષણ જૂથની ધારેલી કાર્યપદ્ધતિ વિશેષાધિકૃત કર્મચારીઓ પાસેથી પ્રમાણપત્રો પ્રાપ્ત કરીને પીડિત સંસ્થાના કોર્પોરેટ નેટવર્ક સુધી પહોંચ મેળવવા પર આધારિત હતી. આ ઓળખપત્રો સિમ અદલાબદલી જેવી પદ્ધતિઓનો ઉપયોગ કરીને વિશેષાધિકૃત કર્મચારીઓની ભરતી અથવા હેકિંગ સહિત અનેક રીતે મેળવવામાં આવ્યા હતા. ત્યારબાદ લાપસસ $એ ગ્રાહક ખાતાની વિગતો અથવા સ્રોત કોડ જેવા સંવેદનશીલ ડેટા મેળવવા માટે દૂરસ્થ ડેસ્કટોપ અથવા નેટવર્ક ઍક્સેસનો ઉપયોગ કર્યો. ત્યારબાદ જૂથે ડેટા જાહેર કરવાની ધમકીઓ આપીને પીડિત સંસ્થાને ગેરવસૂલી કરી હતી. વિશિષ્ટ કિસ્સાઓમાં, ડેટા પછીથી જાહેર કરવામાં આવ્યો હતો, અને માહિતી ટેલિગ્રામ પર પોસ્ટ કરવામાં આવી હતી. લેપ્સસ $એ ઉબેરના હેકમાં મલ્ટિ-ફેક્ટર ઓથેન્ટિકેશન થાક હુમલા તરીકે ઓળખાતી સોશિયલ એન્જિનિયરિંગ યુક્તિનો ઉપયોગ કર્યો છે. લેપ્સસ $દ્વારા ઉપયોગમાં લેવાતી પદ્ધતિઓ 2023ના મધ્યમાં યુ. એસ. સાયબર સેફ્ટી રિવ્યૂ બોર્ડ દ્વારા સમીક્ષાનો વિષય હતી. સંદર્ભો બાહ્ય કડીઓ DEV-0537-સુરક્ષા હેકર જૂથો પર ક્રેબ્સ