nhóm hacker Lapsus $ tuyên bố đã hack mã nguồn của trợ lý Cortana và cả dịch vụ Bing, cả hai đều từ Microsoft. Thông qua tài khoản Microsoft Azure, nhóm tuyên bố đã có thể truy cập vào cả hai dịch vụ. Thông tin được đăng qua Telegram và ngay sau đó đã bị xóa.
Lapsus $ đã chia sẻ một tệp Torrent với hơn 9.29GB với dữ liệu từ Bing, Bing Maps và Cortana. Họ tuyên bố rằng mã Bing Maps đã ở mức 90% và Bing và Cortana là 45%. Theo trang web Cyber Kendra, mục đích của tin tặc là chia sẻ lại các mã nguồn khi thông tin đầy đủ. Microsoft cho biết họ đã biết về tình hình và cho biết họ đang điều tra vụ việc.
Thông tin trong tệp torrent được chia sẻ cũng chứa dữ liệu về email, chứng chỉ và thông tin chi tiết về khóa công khai và riêng tư của công cụ. Ngoài ra, Lapsus $ cũng phát hành một tệp văn bản (.txt) với dữ liệu đăng nhập cho nhân viên LG, bao gồm mật khẩu và tên người dùng. Các tin tặc tuyên bố rằng chúng sẽ sớm làm rò rỉ cơ sở hạ tầng Confluence, một công cụ để tổ chức không gian làm việc của LG.
Tin tặc chịu trách nhiệm về việc tấn công NVIDIA
Nhóm Lapsus $ chịu trách nhiệm về một làn sóng các cuộc tấn công gần đây vào một số công ty lớn, bao gồm cả một cuộc tấn công vào máy chủ NVIDIA. Công ty bị đe dọa tiết lộ các vật liệu có thể phá hủy bộ giới hạn LHR do công ty phát triểnđược thiết kế để làm cho một số dòng GPU ít hấp dẫn hơn đối với những người khai thác tiền điện tử như Ethereum và Bitcoin.
Tin tặc tuyên bố đã lấy được 1TB dữ liệu nhạy cảm, cũng như có dữ liệu nhạy cảm với sơ đồ sản phẩm, tài liệu và các công cụ nội bộ. Trong trường hợp của NVIDIA, mục tiêu của nhóm là buộc công ty loại bỏ các giới hạn LHR, với lý do rằng sự hiện diện của nó trên GPU gây hại cho người khai thác và game thủ.
Tập thể hack Lapsus $ đang chứng tỏ là cơn đau đầu mới nhất đối với các công ty lớn, do nhiều cuộc tấn công gần đây được thực hiện bởi nhóm. Cho đến nay, không có tin tặc nào được xác định hoặc chịu trách nhiệm cho các tội ác.
Nguồn: Neowin, Cyber Kendra, PC Games
…..
