В прошлом году группа британских подростков успешно взломала крупнейшие мировые компании, используя базовые хакерские приемы. Недавно лондонский суд вынес обвинительный приговор двум членам группировки LAPSUS$. Целью группировки были такие крупные компании, как Uber, Nvidia, Microsoft и другие.
Ключевыми участниками кибератак были 18-летний Арион Куртадж и еще один несовершеннолетний участник, причем аутизм Куртаджа был отмечен как один из факторов, повлиявших на ход дела. Их действия показали «неадекватность» мер безопасности многих крупных корпораций.
В отчете Совета по кибербезопасности при Министерстве национальной безопасности США отмечается, что LAPSUS$ использовала простые методы взлома хорошо защищенных компаний. Среди наиболее интересных способов – спам активацией двухфакторной аутентификации по ночам, играя на факторе стресса, чтобы жертва случайно дала им доступ.
Источник новости: www.ferra.ru
