Lapsus$
लैप्सस $, जिसे लैप्सस $के रूप में शैलीबद्ध किया गया है और माइक्रोसॉफ्ट द्वारा स्ट्रॉबेरी टेम्पेस्ट के रूप में वर्गीकृत किया गया है, एक अंतरराष्ट्रीय जबरन वसूली-केंद्रित हैकर समूह है जो कंपनियों और सरकारी एजेंसियों के खिलाफ अपने विभिन्न साइबर हमलों के लिए जाना जाता है। यह समूह विश्व स्तर पर सक्रिय था और इसके सदस्यों को ब्राजील और ब्रिटेन में गिरफ्तार किया गया है। समूह की संरचना का वर्णन सिटी ऑफ लंदन पुलिस द्वारा किया गया था, जिसमें कम से कम दो सदस्य किशोर थे। लैप्सस $सोशल इंजीनियरिंग, एम. एफ. ए. थकान, सिम अदला-बदली और आपूर्तिकर्ताओं को लक्षित करने सहित विभिन्न प्रकार के हमले के वैक्टर का उपयोग करता है। एक बार जब समूह लक्षित संगठन के भीतर एक विशेषाधिकार प्राप्त कर्मचारी के लिए प्रमाण पत्र प्राप्त कर लेता है, तो समूह दूरस्थ डेस्कटॉप उपकरणों का उपयोग करने सहित विभिन्न साधनों के माध्यम से संवेदनशील डेटा प्राप्त करने का प्रयास करता है। जबरन वसूली के प्रयास होते रहते हैं। मैसेजिंग ऐप टेलिग्राम का उपयोग जनता के लिए संचार के लिए किया गया था, जिसमें भर्ती और उनके पीड़ितों से संवेदनशील डेटा पोस्ट करना शामिल था, हालांकि इसका उपयोग कम हो गया है। लैप्सस $को जिम्मेदार ठहराया गया पहला बड़ा साइबर हमला दिसंबर 2021 में ब्राजील के स्वास्थ्य मंत्रालय के कंप्यूटर सिस्टम के खिलाफ था। मार्च 2022 में, लैप्सस $ने माइक्रोसॉफ्ट, एनवीडिया और सैमसंग सहित बड़ी तकनीकी कंपनियों के खिलाफ साइबर हमलों की एक श्रृंखला के लिए कुख्याति प्राप्त की। इन हमलों के बाद, लंदन शहर की पुलिस ने घोषणा की कि उसने लैप्सस $की पुलिस जांच के संबंध में सात गिरफ्तारियां की हैं। हालाँकि समूह को अप्रैल 2022 तक निष्क्रिय माना गया था, लेकिन माना जाता है कि यह समूह सितंबर 2022 में उबर और रॉकस्टार गेम्स सहित इसी तरह के अटैक वेक्टर के माध्यम से विभिन्न बड़ी कंपनियों के खिलाफ डेटा उल्लंघनों की एक श्रृंखला के साथ फिर से उभरा, जिसके बाद लंदन शहर की पुलिस और ब्राजील की पुलिस द्वारा फिर से गिरफ्तारी की गई। ऐसा प्रतीत होता है कि सितंबर 2022 के बाद समूह निष्क्रिय हो गया था, सदस्य शायद अन्य समूहों में फैल गए थे, और दो ब्रिटिश सदस्यों को दोषी ठहराया गया था। ब्राजील के स्वास्थ्य मंत्रालय पर हमला (2021) लैप्सस द्वारा किया गया पहला ज्ञात साइबर हमला ब्राजील के स्वास्थ्य मंत्रालय के खिलाफ था। स्वास्थ्य मंत्रालय की वेबसाइट को शुक्रवार, 10 दिसंबर को लगभग 1 बजे हटा दिया गया था। लैप्सस $ने मंत्रालय की वेबसाइट के होमपेज पर एक संदेश छोड़ा, "यदि आप अपना डेटा वापस चाहते हैं तो हमसे संपर्क करें", जाहिरा तौर पर आंतरिक सर्वर पर 50 टीबी डेटा को निष्कासित और हटा दिया गया है। संदेश में उनके तार और ई-मेल पते भी शामिल थे। शुक्रवार दोपहर तक संदेश हटा दिया गया था, लेकिन वेबसाइट अभी भी निष्क्रिय थी और ब्राजीलियाई लोगों को कोविड टीकाकरण प्रमाण पत्र प्रदान करने वाले कोनेक्टएसयूएस ऐप में उपयोगकर्ता डेटा को हटा दिया गया था, जिससे यात्रियों के लिए व्यवधान पैदा हुआ था। 19 अक्टूबर, 2022 को एक ब्राजीलियाई नागरिक जिसे लैप्सस $का सदस्य माना जाता है, उसे पुलिस ने फेइरा डी सांताना, बाहिया में गिरफ्तार किया और बाद में ऑपरेशन डार्क क्लाउड के बाद ब्राजील के स्वास्थ्य मंत्रालय और अन्य साइबर अपराधों पर हमले का आरोप लगाया। लैप्सस $हमलों में ब्राजील के संघीय सरकारी निकायों और संस्थाओं के दर्जनों अन्य लक्ष्य शामिल हैं, जैसे कि अर्थव्यवस्था मंत्रालय, संघ के नियंत्रक जनरल और संघीय राजमार्ग पुलिस। डेटा स्थायी रूप से हटा हुआ प्रतीत होता है। ओक्टा (2022) 21 जनवरी 2022 को, लैप्सस $ने एक तृतीय-पक्ष ग्राहक सहायता इंजीनियर के समझौता किए गए खाते के माध्यम से पहचान और अभिगम प्रबंधन कंपनी ओक्टा के सर्वर तक पहुंच प्राप्त की थी। ओक्टा ने 25 जनवरी को अंतिम फोरेंसिक रिपोर्ट पर उल्लंघन की पुष्टि की, ओक्टा के मुख्य सुरक्षा अधिकारी डेविड ब्रैडबरी ने कहा कि हमलावर ने केवल दो सक्रिय ग्राहकों तक पहुंच बनाई। ओक्टा ने एक हैकिंग के दावों की जांच शुरू की, जब लैप्सस $ने एक टेलिग्राम चैनल में स्क्रीनशॉट साझा किए, जिसका अर्थ है कि उन्होंने ओक्टा के ग्राहक नेटवर्क का उल्लंघन किया था। शुरू में, ओक्टा ने कहा कि एक लैप्सस $हैकर ने 16 जनवरी से 21 जनवरी के बीच "पांच दिन की अवधि" में एक साइटल सपोर्ट इंजीनियर के लैपटॉप तक रिमोट डेस्कटॉप (आरडीपी) पहुंच प्राप्त की। एनवीडिया (2022) 23 फरवरी 2022 को, प्रौद्योगिकी कंपनी एनवीडिया को अपने सिस्टम में उल्लंघन के बारे में पता चला। लैप्सस $ने एनवीडिया से डेटा का एक टेराबाइट होने का दावा किया, और अगर एनवीडिया ने अपने डिवाइस ड्राइवरों को ओपन-सोर्स नहीं किया तो "आरटीएक्स 3090टीआई और आगामी संशोधनों सहित सभी हाल के एनवीडिया जीपीयू के लिए पूर्ण सिलिकॉन, ग्राफिक्स और कंप्यूटर चिपसेट फ़ाइलों" को जारी करने की धमकी दी। 3 मार्च को, एनवीडिया के 71,000 से अधिक कर्मचारियों के लिए प्रमाण पत्र ऑनलाइन सामने आए। सैमसंग (2022) 4 मार्च 2022 को, लैप्सस $ने फोन निर्माता सैमसंग से संबंधित आंतरिक डेटा के लिए एक 190 जीबी टोरेंट पोस्ट किया, जिसमें इसके सैमसंग गैलेक्सी लाइन के फोन का स्रोत कोड भी शामिल था। सैमसंग ने तीन दिन बाद उल्लंघन की पुष्टि की। मर्काडो लिब्रे (2022) 8 मार्च 2022 को, अर्जेंटीना की ई-कॉमर्स कंपनी मर्काडो लिब्रे ने पुष्टि की कि 300,000 ग्राहकों के उपयोगकर्ता डेटा को लैप्सस $द्वारा एक्सेस किया गया था; समूह ने मर्काडो लिब्रे से संबंधित 24,000 रिपॉजिटरी तक पहुंच होने का भी दावा किया। यूबीसॉफ्ट (2022) 10 मार्च 2022 को, गेमिंग कंपनी यूबीसॉफ्ट ने पुष्टि की कि उसने एक "साइबर सुरक्षा घटना" का अनुभव किया था, हालाँकि उपयोगकर्ता डेटा तक पहुँच नहीं थी। टी-मोबाइल (2022) 17 मार्च 2022 को, लैप्सस $ने दूरसंचार कंपनी टी-मोबाइल के भीतर एक कर्मचारी खाते तक पहुंच प्राप्त की थी। "व्हाइट" छद्म नाम से जाने वाले लैप्सस $के एक प्रमुख सदस्य ने संघीय जांच ब्यूरो और संयुक्त राज्य अमेरिका के रक्षा विभाग के टी-मोबाइल खातों तक पहुंच प्राप्त करने का असफल प्रयास किया। हालाँकि, लैप्सस $टी-मोबाइल से संबंधित स्रोत कोड भंडार प्राप्त करने में सक्षम था। माइक्रोसॉफ्ट (2022) 20 मार्च 2022 को, लैप्सस $ने अपने टेलिग्राम चैनल पर प्रौद्योगिकी कंपनी माइक्रोसॉफ्ट के एज़्योर देवऑप्स सर्वर का एक स्क्रीनशॉट पोस्ट किया। अगले दिन, समूह ने एक 37 जीबी ज़िप फ़ाइल जारी की, जिसमें अन्य बातों के अलावा, "बिंग खोज इंजन के लिए स्रोत कोड का 90 प्रतिशत" था। ग्लोबेंट (2022) 30 मार्च 2022 को, लक्ज़मबर्ग स्थित आई. टी. कंपनी ग्लोबेंट ने पुष्टि की कि लैप्सस $द्वारा उसके नेटवर्क का उल्लंघन किया गया था। उबेर (2022) 15 सितंबर 2022 को, मोबिलिटी-ए-ए-सर्विस कंपनी उबेर ने घोषणा की कि लैप्सस $ने इसका उल्लंघन किया है। रॉकस्टार गेम्स (2022) 18 सितंबर 2022 को जी. टी. ए. फोरम पर एक शीर्षकहीन ग्रैंड थेफ्ट ऑटो गेम से संबंधित गेम फुटेज के 90 वीडियो सामने आए। ऐसा माना जाता है कि हैकर लैप्सस $से संबद्ध था। बातचीत समूह ने मैसेजिंग ऐप टेलिग्राम का उपयोग किया, और लैप्सस $टेलिग्राम चैनल का उपयोग डेटा डंप की घोषणा करने और सहयोगियों की भर्ती करने के लिए किया गया था। मार्च 2022 तक, इसके लगभग 50,000 ग्राहक हैं। समूह ने चुनाव पोस्ट किए कि समूह को आगे किस संगठन को लक्षित करना चाहिए। एफ. बी. आई. ने 21 मार्च 2022 को जानकारी के लिए अपील की। अभियोग के अनुसार, समूह का मास्टरमाइंड एरियन कुर्ताज था, जो इंग्लैंड के ऑक्सफोर्ड में रहने वाला 16 वर्षीय था और एक अन्य मुख्य सदस्य ब्राजील में एक किशोर है। ब्लूमबर्ग की एक रिपोर्ट में कहा गया है कि समूह में सात सदस्य हैं और संभवतः हाल ही में इसका गठन किया गया था। गिरफ्तारी और दोषसिद्धि 24 मार्च 2022 को, 16 से 21 वर्ष की आयु के सात लोगों को सिटी ऑफ लंदन पुलिस द्वारा लैप्सस $की पुलिस जांच के संबंध में गिरफ्तार किया गया था। समूह के एक कथित प्रमुख सदस्य को छद्म नाम व्हाइट के साथ ऑक्सफोर्ड, इंग्लैंड में गिरफ्तार किया गया था। उसकी पहचान कथित तौर पर पहले एक पूर्व सहयोगी द्वारा प्रकट की गई थी, और अनुसंधान समूह यूनिट 221बी सहित विभिन्न समूहों ने उसकी पहचान करने की सूचना दी थी। प्रमुख सदस्य पर 1 अप्रैल 2022 को एक 17 वर्षीय युवक के साथ आरोप लगाया गया था। मनोचिकित्सकों द्वारा उनका मूल्यांकन मुकदमे में खड़े होने के लिए अयोग्य के रूप में किया गया था, लेकिन 7 सप्ताह का अदालती मामला अगस्त 2023 तक चला, और इसके परिणामस्वरूप 17 वर्षीय और प्रमुख सदस्य दोनों को दोषी ठहराया गया। विश्लेषण समूह की अनुमानित कार्यप्रणाली विशेषाधिकार प्राप्त कर्मचारियों से प्रमाण पत्र प्राप्त करके पीड़ित संगठन के कॉर्पोरेट नेटवर्क तक पहुंच प्राप्त करने पर आधारित थी। इन प्रमाण पत्रों को कई तरीकों से प्राप्त किया गया था, जिसमें सिम अदला-बदली जैसे तरीकों का उपयोग करके विशेषाधिकार प्राप्त कर्मचारियों की भर्ती या हैकिंग शामिल है। लैप्सस $ने तब ग्राहक खाते के विवरण या स्रोत कोड जैसे संवेदनशील डेटा प्राप्त करने के लिए दूरस्थ डेस्कटॉप या नेटवर्क पहुंच का उपयोग किया। इसके बाद समूह ने डेटा का खुलासा करने की धमकी देकर पीड़ित संगठन से जबरन वसूली की। विशिष्ट मामलों में, डेटा को बाद में जारी किया गया और जानकारी को टेलिग्राम पर पोस्ट किया गया। लैप्सस $ने उबर के अपने हैक में सामाजिक इंजीनियरिंग रणनीति का उपयोग किया है जिसे बहु-कारक प्रमाणीकरण थकान हमले के रूप में जाना जाता है। लैप्सस $द्वारा उपयोग किए गए तरीके 2023 के मध्य में अमेरिकी साइबर सुरक्षा समीक्षा बोर्ड द्वारा समीक्षा का विषय थे। संदर्भ बाहरी लिंक DEV-0537-सुरक्षा हैकर समूहों पर क्रेब्स