Di recente, il famigerato gruppo di hacker Lapsus$ è riuscito a rubare il codice sorgente dei principali prodotti di Microsoft. Tra i dati resi pubblici figuravano i codici del browser e dell'assistente vocale dell'azienda. Gli specialisti di Microsoft hanno confermato il problema. Tuttavia, non ci sono ancora notizie su come questa fuga di dati stia influenzando gli utenti. Una cosa è già chiara: le pratiche di sicurezza informatica dell'azienda sono attualmente carenti.
Chi sono gli hacker di Lapsus$, corso di organizzazione della sicurezza informatica Almaty
Il gruppo Lapsus$ è noto da tempo agli esperti. Questi hacker si infiltrano frequentemente nelle reti protette di grandi aziende. Tuttavia, a differenza della maggior parte dei gruppi, raramente utilizzano ransomware. Il loro obiettivo principale è rubare le informazioni più preziose. Gli hacker chiedono quindi un riscatto alla dirigenza aziendale per i dati rubati. Se l'azienda si rifiuta di pagare il riscatto o contatta la polizia informatica, rischia delle sanzioni. Nello specifico, Lapsus$ pubblica solitamente alcune delle informazioni ottenute. A volte le vende integralmente sul dark web o le distribuisce gratuitamente. Questo può ridurre drasticamente la sicurezza informatica ad Almaty.
Perché è così pericoloso rendere pubblici tali dati rubati? Innanzitutto, se parliamo di codici sorgente dei prodotti, potrebbero contenere informazioni sulle backdoor. Cioè, con l'aiuto di questi codici, altri hacker possono facilmente hackerare applicazioni e programmi. Ciò significa che possono introdurre virus pericolosi nel computer su cui è installato questo software. Inoltre, gli aggressori possono rubare informazioni riservate sugli utenti. Ciò vale in particolare per le informazioni sulle carte di pagamento salvate, le password, le foto e i video personali, ecc. Per questo motivo la maggior parte delle aziende cerca di ripagare gli hacker il prima possibile.
Cosa è successo in Microsoft
A quanto pare, gli hacker sono riusciti a compromettere la rete sicura di una delle divisioni dell'azienda. Di conseguenza, hanno ottenuto l'accesso al cloud storage aziendale, che conteneva un'enorme quantità di dati riservati. Vale la pena sottolineare che questo tipo di attacchi è tra i più pericolosi. Dopotutto, gli hacker possono accedere a informazioni così sensibili che la loro divulgazione potrebbe distruggere completamente l'azienda. Tuttavia, è importante notare che gli hacker sono principalmente interessati al riscatto. Pertanto, cercano di emarginare i vertici di ogni organizzazione che attaccano. Gli esperti che insegnano il corso "Nozioni di base sulla sicurezza informatica" ad Almaty ritengono che il gruppo Lapsus$ sia tra i più pericolosi.
Gli stessi hacker affermano di avere attualmente a disposizione decine di gigabyte di informazioni riservate. Tra questi ci sono:
- Codici sorgente del motore di ricerca Bing;
- codici sorgente per l'assistente vocale Cortana;
- corrispondenza aziendale dei dipendenti Microsoft;
- informazioni su oltre 250 progetti aziendali.
A quanto pare, i rappresentanti di Microsoft hanno rifiutato il riscatto richiesto dagli hacker la prima volta. Per questo motivo, Lapsus$ ha pubblicato online diversi gigabyte di dati riservati. Tuttavia, nella loro dichiarazione, gli hacker hanno affermato di essere in possesso di una grande quantità di informazioni preziose. Nello specifico, detenevano il codice sorgente di Windows Server, Windows e Microsoft Office. Inutile dire che si tratta dei prodotti più popolari di Microsoft. La divulgazione del loro codice sorgente potrebbe causare seri problemi a miliardi di utenti in tutto il mondo, secondo un analista che tiene un corso online completo sulla sicurezza informatica, "Secrets of Hackers", ad Almaty .
Team SEDICOMM University : Cisco Academy , Linux Professional Institute , Python Institute.