近來，黑客組織 Lapsus$ 活躍在各大科技網站：竊取英偉達近 1TB 的數據、泄露三星近 190GB 的機密數據、公布微軟 Bing 和 Cortana 源碼…

不同于大部分黑客組織，Lapsus$ 沒有刻意隱藏自己，反而行事非常高調，不僅在 Telegram 上預告并宣布目標入侵企業，還直白表示希望能向廣大企業員工購買內部系統訪問權。

Lapsus$ 的“特別”及其影響企業的數量之多，引起了諸多網絡安全研究人員的關注，也開始調查 Lapsus$ 的幕后主使，近日終于有了一絲眉目：據彭博社最新報道，四名研究人員通過追溯 Lapsus$ 的攻擊，推測背后主謀應該是一名居住在英國牛津附近的 16 歲少年。

行事猖狂的黑客組織

報道中并沒有透露這名少年的真實名字，只是在此之前，網上曾有人爆料一個 ID 為“SigmA”的人是 Lapsus$ 主謀并已被捕后，Lapsus$ 辟謠道“SigmA”并未被捕，同時也側面證實了“SigmA”是 Lapsus$ 組織中的一員。除了“SigmA”，彭博社補充這名少年還有 “White”和“Breachbase”這兩個常用 ID。

研究人員表示，這名少年目前只是“懷疑對象”，因為他們還無法將他與 Lapsus$ 的每一次黑客攻擊都聯系起來，此前他也未被執法部門指控過任何不當行為。

除了多家網絡安全公司在調查 Lapsus$，它的高調也引來了其他黑客組織的注意——這名 16 歲英國少年的個人信息及家庭住址被對手黑客發布在網上。

彭博社記者根據這個地址找到了這名少年的住所，并通過門鈴對講系統與這名少年的母親交談了大約 10 分鐘。在談話中，男孩母親表示并不清楚外界對她兒子的指控，也沒有回應那些入侵是否是她兒子所為。但她指出，由于家庭地址和個人信息被公開，他們一家遭受了很多騷擾。

直到結束談話，男孩母親都有意回避談論有關她兒子的話題，也拒絕讓他接受采訪，直言這是執法部門的事情，而她會聯系警方。

宣布暫作休整

從當前掌握的線索來看，Lapsus$ 的幕后主使非常擅長黑客攻擊，入侵速度甚至快到一度令研究人員以為是自動化操作。該組織成員也非常惡劣，不僅公開嘲諷他們的入侵對象、泄露源碼和敏感數據令企業陷入危機，還曾黑進被入侵公司的 Zoom 電話，線上嘲笑那些專注清理黑客行為的員工和顧問。

不過據兩名研究人員稱，Lapsus$ 的運營安全性很差，所以網絡安全公司才有機會了解該組織背后的構成：除了那位疑似主謀的 16 歲英國少年，Lapsus$ 還有一名少年成員來自巴西，另外還有七個獨特賬戶也與 Lapsus$ 有關。

但截止目前，泰晤士河谷警察局和負責調查英國黑客行為的國家犯罪局均沒有回應有關這位 16 歲少年嫌疑人的消息。

或許是迫于多方勢力均在全力調查，Lapsus$ 方面已宣布要暫作休整。據 Lapsus$ 在 Telegram 上發布的消息，目前該組織處于休假狀態：“我們的一些成員將休假到 2022 年 3 月 30 日，所以我們可能會安靜一段時間，謝謝理解。我們會盡快泄露更多信息的。”

參考鏈接：https://www.bloomberg.com/news/articles/2022-03-23/teen-suspected-by-cyber-researchers-of-being-lapsus-mastermind

關鍵詞：