Impactante acción de los hackers

Un grupo de hackers conocido como "Cazadores Dispersos de LAPSUS$" ha causado revuelo al publicar las identidades, números de teléfono y domicilios particulares de cientos de empleados del gobierno estadounidense. El grupo forma parte de "The Com", una comunidad en línea que incluye a diversos estafadores, defraudadores y hackers.

Este doxing (divulgación de información personal) a gran escala tuvo como objetivo a personal del Departamento de Seguridad Nacional (DHS), el Servicio de Inmigración y Control de Aduanas (ICE), la Oficina Federal de Investigaciones (FBI) y el Departamento de Justicia (DOJ) del gobierno de Estados Unidos.

Movimiento impactante

Específicamente, este grupo utilizó Telegram para publicar información personal de 680 empleados del DHS, más de 170 direcciones de correo electrónico del FBI e información detallada de 190 empleados del Departamento de Justicia (DOJ).

Además, miembros del grupo de hackers exigieron públicamente un rescate, en alusión a la controvertida declaración del Departamento de Seguridad Nacional (DHS) de que bandas mexicanas pagaron para atacar a agentes estadounidenses.

Muchas agencias importantes del gobierno estadounidense se han convertido en blanco de grupos de hackers. Foto: Jim Lo Scalzo/EPA/Shutterstock.

En el canal de Telegram del grupo Scattered LAPSUS$ Hunters, las demandas de dinero se enviaron de forma abierta y provocativa:

"Págame, México", publicó un usuario.

"Cárteles mexicanos contáctenme, hemos publicado toda la información, paguen un millón de dólares ", decía otro mensaje.

El anuncio se produce después de que el DHS afirmara que organizaciones criminales transnacionales están pagando miles de dólares para recopilar y divulgar información personal sobre agentes estadounidenses. Sin embargo, las autoridades estadounidenses aún no han aportado pruebas concretas que respalden esta afirmación.

Método de ataque

Después de que se publicaron los datos, el sitio de noticias 404 Media utilizó información recopilada por la firma de ciberseguridad District 4 Labs para verificar parcialmente la filtración.

La revisión confirmó que gran parte de la información contenida se relaciona directamente con empleados del gobierno, y que los detalles de nombres, agencias, direcciones o números de teléfono coinciden.

Cabe destacar que la investigación también encontró que algunas de las direcciones publicadas parecían ser las direcciones de los domicilios particulares de los funcionarios, no sus direcciones de oficina.

Algunos agentes estadounidenses incluso hicieron públicas sus direcciones particulares. Foto: ABC News.

Aún no está claro cómo los piratas informáticos obtuvieron los datos, si combinando información de filtraciones de datos distribuidas anteriores o lanzando un nuevo ataque dirigido al gobierno.

La filtración de datos se produce en medio de crecientes tensiones por las amenazas contra agentes del Departamento de Seguridad Nacional (DHS).

El DHS ha declarado repetidamente que su personal se enfrenta a una ola de doxing y amenazas en línea. Recientemente, la agencia afirmó que los empleados se enfrentan a amenazas y ataques con una frecuencia diez veces mayor, y que sus familias también están siendo víctimas de doxing y amenazas en línea.

Grupo de hackers imprudentes

Scattered LAPSUS$ Hunters es una combinación de varios grupos de hackers famosos. Entre ellos, "Scattered Spider" es el grupo responsable del ataque de ransomware a gran escala contra MGM Resorts. Junto con ellos está "LAPSUS$", conocido por sus ataques de ransomware dirigidos a importantes compañías de videojuegos, principalmente Electronic Arts (EA).

La versión actual de este grupo de hackers es conocida por haber amenazado recientemente con publicar datos de clientes de la plataforma Salesforce, incluidas grandes corporaciones como Disney/Hulu, FedEx, Toyota y UPS.

LAPSUS$, el predecesor del grupo de hackers mencionado anteriormente, incluía a todos sus miembros adolescentes, pero causó problemas a muchas grandes corporaciones como Microsoft, Samsung, Nvidia... Foto: Cyber Kendra.

Esta divulgación a gran escala de datos personales de empleados gubernamentales recuerda a un incidente similar ocurrido en 2016, cuando otro grupo de hackers llamado “Crackas With Attitude” publicó información personal de unos 20.000 agentes del FBI y 9.000 empleados del DHS.

Los piratas informáticos finalizaron su filtración de datos con una última y provocativa pregunta: "¿Quieres que el IRS sea el siguiente?"

Fuente: https://znews.vn/dong-thai-gay-soc-cua-gioi-hacker-post1594710.html