Movimento chocante de hackers

Um grupo de hackers conhecido como "Scattered LAPSUS$ Hunters" causou comoção ao publicar as identidades, números de telefone e endereços residenciais de centenas de funcionários do governo dos EUA. O grupo faz parte do "the Com", uma comunidade online que inclui uma variedade de golpistas, fraudadores e hackers.

Esse doxing em larga escala (divulgação de informações pessoais) teve como alvo funcionários do Departamento de Segurança Interna (DHS), do Serviço de Imigração e Alfândega (ICE), do Federal Bureau of Investigation (FBI) e do Departamento de Justiça (DOJ) do governo dos EUA.

Movimento chocante

Especificamente, esse grupo usou o Telegram para postar informações pessoais de 680 funcionários do DHS, mais de 170 endereços de e-mail do FBI e informações detalhadas de 190 funcionários do Departamento de Justiça (DOJ).

Além disso, membros do grupo de hackers exigiram publicamente um resgate, aludindo à polêmica declaração do Departamento de Segurança Interna (DHS) de que gangues mexicanas pagaram para atacar agentes dos EUA.

Muitas agências governamentais importantes dos EUA se tornaram alvos de grupos de hackers. Foto: Jim Lo Scalzo/EPA/Shutterstock.

No canal do Telegram do grupo Scattered LAPSUS$ Hunters, as demandas por dinheiro foram enviadas de forma aberta e provocativa:

"Pague-me, México", postou um usuário.

"Cartéis mexicanos entrem em contato comigo, divulgamos todas as informações, paguem US$ 1 milhão ", dizia outra mensagem.

O anúncio foi feito após o Departamento de Segurança Interna (DHS) alegar que organizações criminosas transnacionais estão pagando milhares de dólares para coletar e divulgar informações pessoais sobre agentes americanos. No entanto, as autoridades americanas ainda não forneceram nenhuma evidência concreta que sustente essa alegação.

Método de ataque

Após a publicação dos dados, o site de notícias 404 Media usou informações coletadas pela empresa de segurança cibernética District 4 Labs para verificar parcialmente o vazamento.

A revisão confirmou que muitas das informações contidas estão diretamente relacionadas a funcionários do governo, com detalhes de nomes, agências, endereços ou números de telefone correspondentes.

Notavelmente, a investigação também descobriu que alguns dos endereços publicados pareciam ser os endereços residenciais dos funcionários, não seus endereços comerciais.

Alguns agentes americanos até tiveram seus endereços residenciais tornados públicos. Foto: ABC News.

Ainda não está claro como os hackers obtiveram os dados, se combinando informações de vazamentos de dados distribuídos anteriores ou lançando um novo ataque direcionado ao governo.

O vazamento de dados ocorre em meio a tensões crescentes sobre ameaças contra agentes do Departamento de Segurança Interna (DHS).

O DHS tem afirmado repetidamente que seus funcionários estão enfrentando uma onda de doxing e ameaças online. Mais recentemente, a agência alegou que os funcionários estão "enfrentando 10 vezes mais ameaças e ataques" e que suas famílias também estão sendo vítimas de doxing e ameaças online.

Grupo de hackers imprudentes

O Scattered LAPSUS$ Hunters é uma combinação de vários grupos de hackers famosos. Entre eles, o "Scattered Spider" é o grupo responsável pelo ataque de ransomware em larga escala contra o MGM Resorts. Somado a isso, está o "LAPSUS$", notório por seus ataques de ransomware direcionados a grandes empresas de jogos, geralmente a Electronic Arts (EA).

A versão atual desse grupo de hackers é conhecida por recentemente ameaçar divulgar dados de clientes da plataforma Salesforce, incluindo grandes corporações como Disney/Hulu, FedEx, Toyota e UPS.

O LAPSUS$, antecessor do grupo de hackers acima, incluía membros adolescentes, mas causou problemas para muitas grandes corporações, como Microsoft, Samsung, Nvidia... Foto: Cyber Kendra.

Esse doxing em larga escala de funcionários do governo lembra um incidente semelhante em 2016, quando outro grupo de hackers chamado “Crackas With Attitude” postou informações pessoais de cerca de 20.000 agentes do FBI e 9.000 funcionários do DHS.

Os hackers encerraram o vazamento de dados com uma pergunta final e provocativa: "Vocês querem que o IRS seja o próximo?"

Fonte: https://znews.vn/dong-thai-gay-soc-cua-gioi-hacker-post1594710.html