Lapsus$
ಲ್ಯಾಪ್ಸಸ್ $ಎಂದು ಶೈಲೀಕೃತವಾದ ಮತ್ತು ಮೈಕ್ರೋಸಾಫ್ಟ್ನಿಂದ ಸ್ಟ್ರಾಬೆರಿ ಟೆಂಪೆಸ್ಟ್ ಎಂದು ವರ್ಗೀಕರಿಸಲ್ಪಟ್ಟ ಲ್ಯಾಪ್ಸಸ್ $, ಕಂಪನಿಗಳು ಮತ್ತು ಸರ್ಕಾರಿ ಸಂಸ್ಥೆಗಳ ವಿರುದ್ಧದ ವಿವಿಧ ಸೈಬರ್ ದಾಳಿಗೆ ಹೆಸರುವಾಸಿಯಾದ ಅಂತರರಾಷ್ಟ್ರೀಯ ಸುಲಿಗೆ-ಕೇಂದ್ರಿತ ಹ್ಯಾಕರ್ ಗುಂಪಾಗಿದೆ. ಈ ಗುಂಪು ಜಾಗತಿಕವಾಗಿ ಸಕ್ರಿಯವಾಗಿತ್ತು ಮತ್ತು ಬ್ರೆಜಿಲ್ ಮತ್ತು ಯುಕೆಗಳಲ್ಲಿ ಸದಸ್ಯರನ್ನು ಬಂಧಿಸಲಾಗಿದೆ. ಗುಂಪಿನ ಸಂಯೋಜನೆಯನ್ನು ಸಿಟಿ ಆಫ್ ಲಂಡನ್ ಪೊಲೀಸರು ವಿವರಿಸಿದ್ದಾರೆ, ಕನಿಷ್ಠ ಇಬ್ಬರು ಸದಸ್ಯರು ಹದಿಹರೆಯದವರು. ಲ್ಯಾಪ್ಸಸ್ $ಸಾಮಾಜಿಕ ಎಂಜಿನಿಯರಿಂಗ್, ಎಂಎಫ್ಎ ಆಯಾಸ, ಸಿಮ್ ವಿನಿಮಯ ಮತ್ತು ಪೂರೈಕೆದಾರರನ್ನು ಗುರಿಯಾಗಿಸುವುದು ಸೇರಿದಂತೆ ವಿವಿಧ ದಾಳಿ ವಾಹಕಗಳನ್ನು ಬಳಸುತ್ತದೆ. ಗುಂಪು ಗುರಿ ಸಂಸ್ಥೆಯೊಳಗಿನ ಸವಲತ್ತು ಪಡೆದ ಉದ್ಯೋಗಿಗೆ ರುಜುವಾತುಗಳನ್ನು ಪಡೆದ ನಂತರ, ಗುಂಪು ರಿಮೋಟ್ ಡೆಸ್ಕ್ಟಾಪ್ ಉಪಕರಣಗಳನ್ನು ಬಳಸುವುದು ಸೇರಿದಂತೆ ವಿವಿಧ ವಿಧಾನಗಳ ಮೂಲಕ ಸೂಕ್ಷ್ಮ ದತ್ತಾಂಶವನ್ನು ಪಡೆಯಲು ಪ್ರಯತ್ನಿಸುತ್ತದೆ. ಸುಲಿಗೆ ಯತ್ನಗಳು ನಡೆಯುತ್ತಲೇ ಇರುತ್ತವೆ. ಸಂದೇಶ ಕಳುಹಿಸುವ ಅಪ್ಲಿಕೇಶನ್ ಟೆಲಿಗ್ರಾಮ್ ಅನ್ನು ಸಾರ್ವಜನಿಕರಿಗೆ ಸಂವಹನಕ್ಕಾಗಿ ಬಳಸಲಾಗುತ್ತಿತ್ತು, ಇದರಲ್ಲಿ ಅವರ ಬಲಿಪಶುಗಳಿಂದ ಸೂಕ್ಷ್ಮ ಡೇಟಾವನ್ನು ನೇಮಿಸಿಕೊಳ್ಳುವುದು ಮತ್ತು ಪೋಸ್ಟ್ ಮಾಡುವುದು ಸೇರಿತ್ತು, ಆದರೂ ಆ ಬಳಕೆಯು ಕಡಿಮೆಯಾಗಿದೆ. ಲ್ಯಾಪ್ಸಸ್ $ಗೆ ಕಾರಣವಾದ ಮೊದಲ ದೊಡ್ಡ ಸೈಬರ್ ದಾಳಿಯು ಡಿಸೆಂಬರ್ 2021 ರಲ್ಲಿ ಬ್ರೆಜಿಲಿಯನ್ ಆರೋಗ್ಯ ಸಚಿವಾಲಯದ ಕಂಪ್ಯೂಟರ್ ವ್ಯವಸ್ಥೆಗಳ ವಿರುದ್ಧವಾಗಿತ್ತು. ಮಾರ್ಚ್ 2022 ರಲ್ಲಿ, ಮೈಕ್ರೋಸಾಫ್ಟ್, ಎನ್ವಿಡಿಯಾ ಮತ್ತು ಸ್ಯಾಮ್ಸಂಗ್ ಸೇರಿದಂತೆ ದೊಡ್ಡ ಟೆಕ್ ಕಂಪನಿಗಳ ವಿರುದ್ಧ ಸೈಬರ್ ದಾಳಿಯ ಸರಣಿಗಾಗಿ ಲ್ಯಾಪ್ಸಸ್ $ಕುಖ್ಯಾತಿಯನ್ನು ಗಳಿಸಿತು. ಈ ದಾಳಿಗಳ ನಂತರ, ಲ್ಯಾಪ್ಸಸ್ $ನ ಪೊಲೀಸ್ ತನಿಖೆಗೆ ಸಂಬಂಧಿಸಿದಂತೆ ಏಳು ಮಂದಿಯನ್ನು ಬಂಧಿಸಿರುವುದಾಗಿ ಲಂಡನ್ ನಗರದ ಪೊಲೀಸರು ಘೋಷಿಸಿದರು. 2022ರ ಏಪ್ರಿಲ್ ವೇಳೆಗೆ ಈ ಗುಂಪನ್ನು ನಿಷ್ಕ್ರಿಯವೆಂದು ಪರಿಗಣಿಸಲಾಗಿದ್ದರೂ, ಉಬರ್ ಮತ್ತು ರಾಕ್ಸ್ಟಾರ್ ಗೇಮ್ಸ್ ಸೇರಿದಂತೆ ಇದೇ ರೀತಿಯ ದಾಳಿ ವಾಹಕದ ಮೂಲಕ ವಿವಿಧ ದೊಡ್ಡ ಕಂಪನಿಗಳ ವಿರುದ್ಧ ದತ್ತಾಂಶ ಉಲ್ಲಂಘನೆಗಳ ಸರಣಿಯೊಂದಿಗೆ ಈ ಗುಂಪು 2022ರ ಸೆಪ್ಟೆಂಬರ್ನಲ್ಲಿ ಮತ್ತೆ ಹೊರಹೊಮ್ಮಿತು ಎಂದು ನಂಬಲಾಗಿದೆ, ತರುವಾಯ ಲಂಡನ್ ನಗರ ಪೊಲೀಸರು ಮತ್ತು ಬ್ರೆಜಿಲ್ ಪೊಲೀಸರು ಮತ್ತೆ ಬಂಧಿಸಿದರು. ಈ ಗುಂಪು ಸೆಪ್ಟೆಂಬರ್ 2022ರ ನಂತರ ನಿಷ್ಕ್ರಿಯವಾದಂತೆ ತೋರುತ್ತದೆ, ಸದಸ್ಯರು ಬಹುಶಃ ಇತರ ಗುಂಪುಗಳಿಗೆ ಚದುರಿಹೋಗಿದ್ದಾರೆ ಮತ್ತು ಇಬ್ಬರು ಬ್ರಿಟಿಷ್ ಸದಸ್ಯರಿಗೆ ಶಿಕ್ಷೆ ವಿಧಿಸಲಾಗಿದೆ. ಬ್ರೆಜಿಲ್ನ ಆರೋಗ್ಯ ಸಚಿವಾಲಯದ ಮೇಲೆ ದಾಳಿಗಳು (2021) ಲ್ಯಾಪ್ಸಸ್ $ಮಾಡಿದ ಮೊದಲ ಸೈಬರ್ ದಾಳಿಯು ಬ್ರೆಜಿಲ್ನ ಆರೋಗ್ಯ ಸಚಿವಾಲಯದ ವಿರುದ್ಧವಾಗಿತ್ತು. ಆರೋಗ್ಯ ಸಚಿವಾಲಯದ ಜಾಲತಾಣವನ್ನು ಶುಕ್ರವಾರ, ಡಿಸೆಂಬರ್ 10ರಂದು ಮುಂಜಾನೆ 1 ಗಂಟೆಗೆ ತೆಗೆದುಹಾಕಲಾಯಿತು. ಲ್ಯಾಪ್ಸಸ್ $ಸಚಿವಾಲಯದ ವೆಬ್ಸೈಟ್ನ ಮುಖಪುಟದಲ್ಲಿ, "ನಿಮ್ಮ ಡೇಟಾವನ್ನು ನೀವು ಮರಳಿ ಬಯಸಿದರೆ ನಮ್ಮನ್ನು ಸಂಪರ್ಕಿಸಿ" ಎಂಬ ಸಂದೇಶವನ್ನು ಬಿಟ್ಟು, ಆಂತರಿಕ ಸರ್ವರ್ಗಳಲ್ಲಿ 50 ಟಿಬಿ ಡೇಟಾವನ್ನು ಹೊರತೆಗೆಯಲಾಗಿದೆ ಮತ್ತು ಅಳಿಸಲಾಗಿದೆ. ಸಂದೇಶದಲ್ಲಿ ಅವರ ಟೆಲಿಗ್ರಾಮ್ ಮತ್ತು ಇ-ಮೇಲ್ ವಿಳಾಸಗಳನ್ನು ಸಹ ಸೇರಿಸಲಾಗಿತ್ತು. ಶುಕ್ರವಾರ ಮಧ್ಯಾಹ್ನದ ಹೊತ್ತಿಗೆ ಸಂದೇಶವನ್ನು ತೆಗೆದುಹಾಕಲಾಗಿತ್ತು, ಆದರೆ ಜಾಲತಾಣವು ಇನ್ನೂ ನಿಷ್ಕ್ರಿಯವಾಗಿತ್ತು ಮತ್ತು ಬ್ರೆಜಿಲಿಯನ್ನರಿಗೆ ಕೋವಿಡ್ ವ್ಯಾಕ್ಸಿನೇಷನ್ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಒದಗಿಸುವ ಕಾನೆಕ್ಟ್ಸುಸ್ ಅಪ್ಲಿಕೇಶನ್ನಲ್ಲಿನ ಬಳಕೆದಾರರ ಡೇಟಾವನ್ನು ಅಳಿಸಿಹಾಕಲಾಗಿತ್ತು, ಇದು ಪ್ರಯಾಣಿಕರಿಗೆ ಅಡ್ಡಿಯುಂಟುಮಾಡಿತು. ಅಕ್ಟೋಬರ್ 19,2022 ರಂದು ಲ್ಯಾಪ್ಸಸ್ $ಸದಸ್ಯನೆಂದು ನಂಬಲಾದ ಬ್ರೆಜಿಲಿಯನ್ ನಾಗರಿಕನನ್ನು ಬಹಿಯಾದ ಫೀರಾ ಡಿ ಸಂಟಾನಾದಲ್ಲಿ ಪೊಲೀಸರು ಬಂಧಿಸಿದರು ಮತ್ತು ತರುವಾಯ ಬ್ರೆಜಿಲ್ ಆರೋಗ್ಯ ಸಚಿವಾಲಯದ ಮೇಲೆ ದಾಳಿ ಮತ್ತು ಡಾರ್ಕ್ ಕ್ಲೌಡ್ ಕಾರ್ಯಾಚರಣೆಯ ನಂತರ ಇತರ ಸೈಬರ್ ಅಪರಾಧಗಳ ಆರೋಪ ಹೊರಿಸಿದರು. ಲ್ಯಾಪ್ಸಸ್ $ದಾಳಿಯು ಬ್ರೆಜಿಲಿಯನ್ ಫೆಡರಲ್ ಸರ್ಕಾರಿ ಸಂಸ್ಥೆಗಳು ಮತ್ತು ಘಟಕಗಳಿಂದ ಡಜನ್ಗಟ್ಟಲೆ ಇತರ ಗುರಿಗಳನ್ನು ಒಳಗೊಂಡಿದೆ, ಉದಾಹರಣೆಗೆ ಆರ್ಥಿಕ ಸಚಿವಾಲಯ, ಒಕ್ಕೂಟದ ಕಂಟ್ರೋಲರ್ ಜನರಲ್ ಮತ್ತು ಫೆಡರಲ್ ಹೆದ್ದಾರಿ ಪೊಲೀಸ್. ಡೇಟಾವನ್ನು ಶಾಶ್ವತವಾಗಿ ಅಳಿಸಲಾಗಿದೆ ಎಂದು ತೋರುತ್ತದೆ. 21 ಜನವರಿ 2022 ರಂದು, ಲ್ಯಾಪ್ಸಸ್ $ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಗ್ರಾಹಕ ಬೆಂಬಲ ಇಂಜಿನಿಯರ್ನ ರಾಜಿ ಮಾಡಿಕೊಂಡ ಖಾತೆಯ ಮೂಲಕ ಗುರುತಿನ ಮತ್ತು ಪ್ರವೇಶ ನಿರ್ವಹಣಾ ಕಂಪನಿಯಾದ ಒಕ್ಟಾದ ಸರ್ವರ್ಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ಪಡೆದುಕೊಂಡಿತ್ತು. ಒಕ್ಟಾದ ಮುಖ್ಯ ಭದ್ರತಾ ಅಧಿಕಾರಿ ಡೇವಿಡ್ ಬ್ರಾಡ್ಬರಿ ಜನವರಿ 25ರಂದು ಅಂತಿಮ ವಿಧಿವಿಜ್ಞಾನ ವರದಿಯಲ್ಲಿ ಉಲ್ಲಂಘನೆಯನ್ನು ದೃಢಪಡಿಸಿದರು, ಆಕ್ರಮಣಕಾರನು ಇಬ್ಬರು ಸಕ್ರಿಯ ಗ್ರಾಹಕರನ್ನು ಮಾತ್ರ ಪ್ರವೇಶಿಸಿದ್ದಾನೆ ಎಂದು ಹೇಳಿದರು. ಲ್ಯಾಪ್ಸಸ್ $ಅವರು ಒಕ್ಟಾದ ಗ್ರಾಹಕ ಜಾಲಗಳನ್ನು ಉಲ್ಲಂಘಿಸಿದ್ದಾರೆಂದು ಸೂಚಿಸುವ ಟೆಲಿಗ್ರಾಮ್ ಚಾನೆಲ್ನಲ್ಲಿ ಸ್ಕ್ರೀನ್ಶಾಟ್ಗಳನ್ನು ಹಂಚಿಕೊಂಡ ನಂತರ ಒಕ್ಟಾವು ಹ್ಯಾಕ್ನ ಹಕ್ಕುಗಳನ್ನು ತನಿಖೆ ಮಾಡಲು ಪ್ರಾರಂಭಿಸಿತು. ಆರಂಭದಲ್ಲಿ, ಲ್ಯಾಪ್ಸಸ್ $ಹ್ಯಾಕರ್ ಜನವರಿ 16 ಮತ್ತು ಜನವರಿ 21 ರ ನಡುವೆ "ಐದು ದಿನಗಳ ವಿಂಡೋ" ಮೂಲಕ ಸೈಟೆಲ್ ಬೆಂಬಲ ಇಂಜಿನಿಯರ್ನ ಲ್ಯಾಪ್ಟಾಪ್ಗೆ ರಿಮೋಟ್ ಡೆಸ್ಕ್ಟಾಪ್ (ಆರ್ಡಿಪಿ) ಪ್ರವೇಶವನ್ನು ಪಡೆದುಕೊಂಡಿದ್ದಾನೆ ಎಂದು ಒಕ್ಟಾ ಹೇಳಿದರು. ಎನ್ವಿಡಿಯಾ (2022) 23 ಫೆಬ್ರವರಿ 2022 ರಂದು, ತಂತ್ರಜ್ಞಾನ ಕಂಪನಿ ಎನ್ವಿಡಿಯಾ ತನ್ನ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಉಲ್ಲಂಘನೆಯ ಬಗ್ಗೆ ತಿಳಿದುಕೊಂಡಿತು. ಲ್ಯಾಪ್ಸಸ್ $ಎನ್ವಿಡಿಯಾದಿಂದ ಟೆರಾಬೈಟ್ ದತ್ತಾಂಶವನ್ನು ಹೊಂದಿದೆ ಎಂದು ಹೇಳಿಕೊಂಡಿತು ಮತ್ತು ಎನ್ವಿಡಿಯಾ ತನ್ನ ಸಾಧನ ಚಾಲಕರುಗಳನ್ನು ಓಪನ್-ಸೋರ್ಸ್ ಮಾಡದಿದ್ದರೆ "ಆರ್ಟಿಎಕ್ಸ್ 3090ಟಿಐ ಮತ್ತು ಮುಂಬರುವ ಪರಿಷ್ಕರಣೆಗಳು ಸೇರಿದಂತೆ ಎಲ್ಲಾ ಇತ್ತೀಚಿನ ಎನ್ವಿಡಿಯಾ ಜಿಪಿಯುಗಳಿಗೆ ಸಂಪೂರ್ಣ ಸಿಲಿಕಾನ್, ಗ್ರಾಫಿಕ್ಸ್ ಮತ್ತು ಕಂಪ್ಯೂಟರ್ ಚಿಪ್ಸೆಟ್ ಫೈಲ್ಗಳನ್ನು" ಬಿಡುಗಡೆ ಮಾಡುವುದಾಗಿ ಬೆದರಿಕೆ ಹಾಕಿತು. ಮಾರ್ಚ್ 3ರಂದು, ಎನ್ವಿಡಿಯಾದ 71,000ಕ್ಕೂ ಹೆಚ್ಚು ಉದ್ಯೋಗಿಗಳ ರುಜುವಾತುಗಳು ಆನ್ಲೈನ್ನಲ್ಲಿ ಹೊರಬಂದವು. ಸ್ಯಾಮ್ಸಂಗ್ (2022) 4 ಮಾರ್ಚ್ 2022 ರಂದು, ಲ್ಯಾಪ್ಸಸ್ $ತನ್ನ ಸ್ಯಾಮ್ಸಂಗ್ ಗ್ಯಾಲಕ್ಸಿ ಶ್ರೇಣಿಯ ಫೋನ್ಗಳ ಸೋರ್ಸ್ ಕೋಡ್ ಸೇರಿದಂತೆ ಫೋನ್ ತಯಾರಕ ಸ್ಯಾಮ್ಸಂಗ್ಗೆ ಸೇರಿದ ಆಂತರಿಕ ಡೇಟಾಗೆ 190 ಜಿಬಿ ಟೊರೆಂಟ್ ಅನ್ನು ಪೋಸ್ಟ್ ಮಾಡಿದೆ. ಸ್ಯಾಮ್ಸಂಗ್ ಮೂರು ದಿನಗಳ ನಂತರ ಉಲ್ಲಂಘನೆಯನ್ನು ದೃಢಪಡಿಸಿತು. ಮರ್ಕಾಡೋ ಲಿಬ್ರೆ (2022) 8 ಮಾರ್ಚ್ 2022 ರಂದು, ಅರ್ಜೆಂಟೀನಾದ ಇ-ಕಾಮರ್ಸ್ ಕಂಪನಿ ಮರ್ಕಾಡೋ ಲಿಬ್ರೆ 300,000 ಗ್ರಾಹಕರ ಬಳಕೆದಾರರ ಡೇಟಾವನ್ನು ಲ್ಯಾಪ್ಸಸ್ $ನಿಂದ ಪ್ರವೇಶಿಸಲಾಗಿದೆ ಎಂದು ದೃಢಪಡಿಸಿತು; ಈ ಗುಂಪು ಮರ್ಕಾಡೋ ಲಿಬ್ರೆಗೆ ಸೇರಿದ 24,000 ರೆಪೊಸಿಟರಿಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ಹೊಂದಿದೆ ಎಂದು ಹೇಳಿಕೊಂಡಿದೆ. ಯೂಬಿಸಾಫ್ಟ್ (2022) 10 ಮಾರ್ಚ್ 2022 ರಂದು, ಗೇಮಿಂಗ್ ಕಂಪನಿ ಯೂಬಿಸಾಫ್ಟ್ ಬಳಕೆದಾರರ ಡೇಟಾವನ್ನು ಪ್ರವೇಶಿಸದಿದ್ದರೂ, "ಸೈಬರ್ ಭದ್ರತಾ ಘಟನೆಯನ್ನು" ಅನುಭವಿಸಿದೆ ಎಂದು ದೃಢಪಡಿಸಿತು. ಟಿ-ಮೊಬೈಲ್ (2022) 17 ಮಾರ್ಚ್ 2022 ರಂದು, ಲ್ಯಾಪ್ಸಸ್ $ದೂರಸಂಪರ್ಕ ಕಂಪನಿ ಟಿ-ಮೊಬೈಲ್ನೊಳಗಿನ ಉದ್ಯೋಗಿ ಖಾತೆಗೆ ಪ್ರವೇಶವನ್ನು ಪಡೆದುಕೊಂಡಿತ್ತು. "ವೈಟ್" ಎಂಬ ಗುಪ್ತನಾಮದಿಂದ ಕರೆಯಲ್ಪಡುವ ಲ್ಯಾಪ್ಸಸ್ನ ಪ್ರಮುಖ ಸದಸ್ಯರೊಬ್ಬರು ಫೆಡರಲ್ ಬ್ಯೂರೋ ಆಫ್ ಇನ್ವೆಸ್ಟಿಗೇಷನ್ ಮತ್ತು ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್ ಡಿಪಾರ್ಟ್ಮೆಂಟ್ ಆಫ್ ಡಿಫೆನ್ಸ್ನ ಟಿ-ಮೊಬೈಲ್ ಖಾತೆಗಳಿಗೆ ಪ್ರವೇಶ ಪಡೆಯಲು ವಿಫಲರಾದರು. ಆದಾಗ್ಯೂ, ಲ್ಯಾಪ್ಸಸ್ $ಟಿ-ಮೊಬೈಲ್ಗೆ ಸೇರಿದ ಸೋರ್ಸ್ ಕೋಡ್ ರೆಪೊಸಿಟರಿಗಳನ್ನು ಪಡೆಯಲು ಸಾಧ್ಯವಾಯಿತು. ಮೈಕ್ರೋಸಾಫ್ಟ್ (2022) 20 ಮಾರ್ಚ್ 2022 ರಂದು, ಲ್ಯಾಪ್ಸಸ್ $ತಮ್ಮ ಟೆಲಿಗ್ರಾಮ್ ಚಾನೆಲ್ಗೆ ತಂತ್ರಜ್ಞಾನ ಕಂಪನಿ ಮೈಕ್ರೋಸಾಫ್ಟ್ನ ಅಜುರೆ ಡೆವೊಪ್ಸ್ ಸರ್ವರ್ನ ಸ್ಕ್ರೀನ್ಶಾಟ್ ಅನ್ನು ಪೋಸ್ಟ್ ಮಾಡಿದರು. ಮರುದಿನ, ಗುಂಪು 37 ಜಿಬಿ ಜಿಪ್ ಫೈಲ್ ಅನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿತು, ಇತರ ವಿಷಯಗಳ ಜೊತೆಗೆ, "ಬಿಂಗ್ ಸರ್ಚ್ ಎಂಜಿನ್ನ ಮೂಲ ಕೋಡ್ನ 90 ಪ್ರತಿಶತ". ಗ್ಲೋಬಂಟ್ (2022) 30 ಮಾರ್ಚ್ 2022 ರಂದು, ಲಕ್ಸೆಂಬರ್ಗ್ ಮೂಲದ ಐಟಿ ಕಂಪನಿ ಗ್ಲೋಬಂಟ್ ತನ್ನ ನೆಟ್ವರ್ಕ್ ಅನ್ನು ಲ್ಯಾಪ್ಸಸ್ $ನಿಂದ ಉಲ್ಲಂಘಿಸಲಾಗಿದೆ ಎಂದು ದೃಢಪಡಿಸಿತು. ಉಬರ್ (2022) 15 ಸೆಪ್ಟೆಂಬರ್ 2022 ರಂದು, ಮೊಬಿಲಿಟಿ-ಎ-ಎ-ಸರ್ವೀಸ್ ಕಂಪನಿ ಉಬರ್ ಅದನ್ನು ಲ್ಯಾಪ್ಸಸ್ $ನಿಂದ ಉಲ್ಲಂಘಿಸಲಾಗಿದೆ ಎಂದು ಘೋಷಿಸಿತು. ರಾಕ್ಸ್ಟಾರ್ ಗೇಮ್ಸ್ (2022) 18 ಸೆಪ್ಟೆಂಬರ್ 2022 ರಂದು, ಜಿಟಿಎ ಫೋರಮ್ಗಳಲ್ಲಿ ಶೀರ್ಷಿಕೆ ಇಲ್ಲದ ಗ್ರ್ಯಾಂಡ್ ಥೆಫ್ಟ್ ಆಟೋ ಆಟಕ್ಕೆ ಸಂಬಂಧಿಸಿದ ಆಟದ ತುಣುಕಿನ 90 ವೀಡಿಯೊಗಳು ಹೊರಬಂದವು. ಹ್ಯಾಕರ್ ಲ್ಯಾಪ್ಸಸ್ $ನೊಂದಿಗೆ ಸಂಬಂಧ ಹೊಂದಿದ್ದಾನೆ ಎಂದು ಭಾವಿಸಲಾಗಿದೆ. ಸಂವಹನಗಳು ಈ ಗುಂಪು ಸಂದೇಶ ಕಳುಹಿಸುವ ಅಪ್ಲಿಕೇಶನ್ ಟೆಲಿಗ್ರಾಮ್ ಅನ್ನು ಬಳಸಿತು, ಮತ್ತು ಲ್ಯಾಪ್ಸಸ್ $ಟೆಲಿಗ್ರಾಮ್ ಚಾನೆಲ್ ಅನ್ನು ಡೇಟಾ ಡಂಪ್ಗಳನ್ನು ಘೋಷಿಸಲು ಮತ್ತು ಸಹಚರರನ್ನು ನೇಮಿಸಿಕೊಳ್ಳಲು ಬಳಸಲಾಯಿತು. ಮಾರ್ಚ್ 2022 ರ ಹೊತ್ತಿಗೆ, ಇದು ಸುಮಾರು 50,000 ಚಂದಾದಾರರನ್ನು ಹೊಂದಿದೆ. ಈ ಗುಂಪು ಮುಂದೆ ಯಾವ ಸಂಘಟನೆಯನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಳ್ಳಬೇಕು ಎಂಬುದರ ಕುರಿತು ಸಮೀಕ್ಷೆಗಳನ್ನು ಪ್ರಕಟಿಸಿತು. 2022ರ ಮಾರ್ಚ್ 21ರಂದು ಎಫ್. ಬಿ. ಐ. ಮಾಹಿತಿಗಾಗಿ ಮನವಿ ಸಲ್ಲಿಸಿತು. ದೋಷಾರೋಪಣೆಯ ಪ್ರಕಾರ, ಗುಂಪಿನ ಮಾಸ್ಟರ್ ಮೈಂಡ್ ಇಂಗ್ಲೆಂಡ್ನ ಆಕ್ಸ್ಫರ್ಡ್ನಲ್ಲಿ ವಾಸಿಸುವ 16 ವರ್ಷದ ಅರಿಯೋನ್ ಕುರ್ತಾಜ್ ಮತ್ತು ಇನ್ನೊಬ್ಬ ಪ್ರಮುಖ ಸದಸ್ಯರು ಬ್ರೆಜಿಲ್ನ ಹದಿಹರೆಯದವರು. ಈ ಗುಂಪು ಏಳು ಸದಸ್ಯರನ್ನು ಹೊಂದಿದೆ ಮತ್ತು ಬಹುಶಃ ಇತ್ತೀಚೆಗೆ ರಚನೆಯಾಗಿದೆ ಎಂದು ಬ್ಲೂಮ್ಬರ್ಗ್ ವರದಿಯು ಹೇಳಿದೆ. ಬಂಧನಗಳು ಮತ್ತು ಅಪರಾಧ ನಿರ್ಣಯಗಳು 24 ಮಾರ್ಚ್ 2022 ರಂದು, ಲ್ಯಾಪ್ಸಸ್ $ನ ಪೊಲೀಸ್ ತನಿಖೆಗೆ ಸಂಬಂಧಿಸಿದಂತೆ 16 ರಿಂದ 21 ವರ್ಷದೊಳಗಿನ ಏಳು ಜನರನ್ನು ಲಂಡನ್ ನಗರ ಪೊಲೀಸರು ಬಂಧಿಸಿದರು. ವೈಟ್ ಎಂಬ ಗುಪ್ತನಾಮ ಹೊಂದಿರುವ ಗುಂಪಿನ ಪ್ರಮುಖ ಸದಸ್ಯರೊಬ್ಬರನ್ನು ಇಂಗ್ಲೆಂಡ್ನ ಆಕ್ಸ್ಫರ್ಡ್ನಲ್ಲಿ ಬಂಧಿಸಲಾಯಿತು. ಆತನ ಗುರುತನ್ನು ಈ ಹಿಂದೆ ಮಾಜಿ ಸಹವರ್ತಿಯೊಬ್ಬರು ಬಹಿರಂಗಪಡಿಸಿದ್ದರು ಮತ್ತು ಸಂಶೋಧನಾ ಗುಂಪು ಯುನಿಟ್ 221ಬಿ ಸೇರಿದಂತೆ ವಿವಿಧ ಗುಂಪುಗಳು ಆತನನ್ನು ಗುರುತಿಸಿವೆ ಎಂದು ವರದಿಯಾಗಿದೆ. 1 ಏಪ್ರಿಲ್ 2022 ರಂದು 17 ವರ್ಷದ ಯುವಕನೊಂದಿಗೆ ಪ್ರಮುಖ ಸದಸ್ಯರ ಮೇಲೆ ಆರೋಪ ಹೊರಿಸಲಾಯಿತು. ಆತನನ್ನು ಮನೋವೈದ್ಯರು ವಿಚಾರಣೆಗೆ ನಿಲ್ಲಲು ಅನರ್ಹರೆಂದು ಮೌಲ್ಯಮಾಪನ ಮಾಡಿದರು, ಆದರೆ 7 ವಾರಗಳ ನ್ಯಾಯಾಲಯದ ಪ್ರಕರಣವು ಆಗಸ್ಟ್ 2023 ರವರೆಗೆ ಮುಂದುವರಿಯಿತು, ಮತ್ತು ಇದರ ಪರಿಣಾಮವಾಗಿ 17 ವರ್ಷದ ಮತ್ತು ಪ್ರಮುಖ ಸದಸ್ಯರಿಬ್ಬರಿಗೂ ಶಿಕ್ಷೆ ವಿಧಿಸಲಾಯಿತು. ವಿಶ್ಲೇಷಣೆ ಗುಂಪಿನ ಊಹಿಸಲಾದ ಕಾರ್ಯವಿಧಾನವು ಸವಲತ್ತು ಪಡೆದ ಉದ್ಯೋಗಿಗಳಿಂದ ರುಜುವಾತುಗಳನ್ನು ಪಡೆಯುವ ಮೂಲಕ ಬಲಿಪಶು ಸಂಸ್ಥೆಯ ಸಾಂಸ್ಥಿಕ ಜಾಲಕ್ಕೆ ಪ್ರವೇಶವನ್ನು ಪಡೆಯುವುದನ್ನು ಆಧರಿಸಿದೆ. ಸಿಮ್ ವಿನಿಮಯದಂತಹ ವಿಧಾನಗಳನ್ನು ಬಳಸಿಕೊಂಡು ಸವಲತ್ತು ಪಡೆದ ಉದ್ಯೋಗಿಗಳನ್ನು ನೇಮಿಸಿಕೊಳ್ಳುವುದು ಅಥವಾ ಹ್ಯಾಕ್ ಮಾಡುವುದು ಸೇರಿದಂತೆ ಈ ರುಜುವಾತುಗಳನ್ನು ಹಲವಾರು ರೀತಿಯಲ್ಲಿ ಪಡೆಯಲಾಗಿದೆ. ಲ್ಯಾಪ್ಸಸ್ $ನಂತರ ಗ್ರಾಹಕ ಖಾತೆಯ ವಿವರಗಳು ಅಥವಾ ಸೋರ್ಸ್ ಕೋಡ್ನಂತಹ ಸೂಕ್ಷ್ಮ ದತ್ತಾಂಶವನ್ನು ಪಡೆಯಲು ರಿಮೋಟ್ ಡೆಸ್ಕ್ಟಾಪ್ ಅಥವಾ ನೆಟ್ವರ್ಕ್ ಪ್ರವೇಶವನ್ನು ಬಳಸಿತು. ನಂತರ ಗುಂಪು ದತ್ತಾಂಶವನ್ನು ಬಹಿರಂಗಪಡಿಸುವ ಬೆದರಿಕೆಗಳೊಂದಿಗೆ ಬಲಿಪಶು ಸಂಸ್ಥೆಯನ್ನು ಸುಲಿಗೆ ಮಾಡಿತು. ಎದ್ದುಕಾಣುವ ಪ್ರಕರಣಗಳಲ್ಲಿ, ಡೇಟಾವನ್ನು ತರುವಾಯ ಬಿಡುಗಡೆ ಮಾಡಲಾಯಿತು ಮತ್ತು ಮಾಹಿತಿಯನ್ನು ಟೆಲಿಗ್ರಾಮ್ನಲ್ಲಿ ಪೋಸ್ಟ್ ಮಾಡಲಾಯಿತು. ಲ್ಯಾಪ್ಸಸ್ $ತನ್ನ ಉಬರ್ ಹ್ಯಾಕ್ನಲ್ಲಿ ಮಲ್ಟಿ-ಫ್ಯಾಕ್ಟರ್ ದೃಢೀಕರಣ ಆಯಾಸ ದಾಳಿ ಎಂದು ಕರೆಯಲಾಗುವ ಸಾಮಾಜಿಕ ಎಂಜಿನಿಯರಿಂಗ್ ತಂತ್ರವನ್ನು ಬಳಸಿದೆ. ಲ್ಯಾಪ್ಸಸ್ $ಬಳಸಿದ ವಿಧಾನಗಳು 2023ರ ಮಧ್ಯಭಾಗದಲ್ಲಿ ಯು. ಎಸ್. ಸೈಬರ್ ಸೇಫ್ಟಿ ರಿವ್ಯೂ ಬೋರ್ಡ್ ಪರಿಶೀಲನೆಯ ವಿಷಯವಾಗಿದ್ದವು. ಉಲ್ಲೇಖಗಳು ಬಾಹ್ಯ ಕೊಂಡಿಗಳು ಡಿಇವಿ-0537-ಭದ್ರತಾ ಹ್ಯಾಕರ್ ಗುಂಪುಗಳ ಮೇಲೆ ಕ್ರೆಬ್ಸ್