黑客組織Lapsus$入侵了T-Mobile的系統并竊取了其源代碼

金色財經報道，黑客組織Lapsus$在 3 月份發生的一系列違規事件中竊取了T-Mobile的源代碼。T-Mobile在給The Verge的一份聲明中證實了這次攻擊，并表示訪問的系統不包含客戶或政府信息或其他類似的敏感信息。根據 Krebs 發布的截圖消息，Lapsus$ 黑客還試圖侵入 FBI 和國防部的 T-Mobile 賬戶。他們最終沒有這樣做，因為需要額外的驗證措施。

此前消息，英偉達（NVIDIA）曾在二月份下旬報告稱其部分線上業務遭到潛在網絡攻擊，當時黑客組織Lapsus$ 聲稱對此時負責并補充說他們已經竊取了英偉達1TB的數據。據PCmag最新報道，該黑客組合已經開始出售相關數據，同時還將出售解鎖英偉達GPU限制以太坊挖礦的方法。

據悉，Lapsus$ 以黑客組織而聞名，該組織主要針對微軟、三星和英偉達等大型科技公司的源代碼。（theverge）

朝鮮譴責美國關于其通過黑客組織盜取加密貨幣為國家謀取收入的言論:7月23日消息，朝鮮周六譴責白宮一位高級官員關于平壤網絡攻擊能力的言論，并表示將繼續反對所謂的美國對朝鮮的侵略。一位外交部發言人說，將朝鮮定性為“犯罪集團”揭示了華盛頓對朝鮮敵對政策的真實性質。據報道，美國負責網絡和新興技術的副國家安全顧問Anne Neuberger周三表示，朝鮮是一個“以國家名義”謀取收入的犯罪集團。一種普遍觀點認為，朝鮮有數千名訓練有素的黑客，盜取加密貨幣已成為這個受到制裁打擊的國家及其武器計劃的主要資金來源。（路透社）[2022/7/23 2:33:19]

卡巴斯基：針對bZx的釣魚攻擊可能由Lazarus黑客組織實施，該組織與朝鮮有密切聯系:11月12日消息，美國網絡安全公司卡巴斯基針對保證金交易借貸平臺bZx私鑰泄露事件調查發現，該次針對bZx的網絡釣魚攻擊很可能是由 Lazarus（Bluenoroff Advanced Persistent Group）組織執行，該組織長期以來一直攻擊金融機構和加密貨幣交易所，與朝鮮有密切聯系，被稱為國家支持的黑客組織。卡巴斯基調查分析了Lazarus在2017年、2019年和2020年進行的一些攻擊，發現該次私鑰事件的網絡釣魚郵件與之前攻擊所使用的工具具有相似性。

此前消息，11月5日，保證金交易借貸平臺bZx在Polygon和BSC部署的私鑰被泄露，造成超過5500萬美元資金被盜，該次攻擊是針對bZx開發者的網絡釣魚攻擊。[2021/11/12 21:45:39]

動態 | 報告：黑客組織Outlaw再次活躍，已升級其套件:金色財經報道，網絡安全公司趨勢科技（Trend Micro）2月10日發布分析報告稱，自去年6月以來一直保持沉默的黑客組織Outlaw在12月再次活躍起來，還對其套件的能力進行了升級，現在瞄準了更多的系統。該套件被設計為竊取汽車和金融行業的數據。早在6月，趨勢科技就聲稱已檢測到一個網址，該網址在后門附近傳播了一個帶有Monero（XMR）挖掘組件的僵尸網絡，并稱該惡意軟件來自Outlaw。該軟件還配備了DDoS功能，“允許網絡犯罪分子通過加密貨幣挖礦和提供DDoS租用服務將其僵尸網絡貨幣化”。[2020/2/12]