黑客組織Lapsus$入侵了T-Mobile的系統并竊取了其源代碼

金色財經報道，黑客組織Lapsus$在 3 月份發生的一系列違規事件中竊取了T-Mobile的源代碼。T-Mobile在給The Verge的一份聲明中證實了這次攻擊，并表示訪問的系統不包含客戶或政府信息或其他類似的敏感信息。根據 Krebs 發布的截圖消息，Lapsus$ 黑客還試圖侵入 FBI 和國防部的 T-Mobile 賬戶。他們最終沒有這樣做，因為需要額外的驗證措施。

此前消息，英偉達（NVIDIA）曾在二月份下旬報告稱其部分線上業務遭到潛在網絡攻擊，當時黑客組織Lapsus$ 聲稱對此時負責并補充說他們已經竊取了英偉達1TB的數據。據PCmag最新報道，該黑客組合已經開始出售相關數據，同時還將出售解鎖英偉達GPU限制以太坊挖礦的方法。

據悉，Lapsus$ 以黑客組織而聞名，該組織主要針對微軟、三星和英偉達等大型科技公司的源代碼。（theverge）

網絡安全公司：朝鮮黑客組織Lazarus與新的加密貨幣黑客計劃有關:金色財經報道，網絡安全公司Volexity認為受到美國政府制裁的朝鮮黑客組織Lazarus與涉及使用加密站點感染系統以從第三方竊取信息和加密貨幣有關。Volexity博客文章顯示，Lazarus在6月注冊了一個名為bloxholder.com的域名，該域名后來被建立為提供自動加密貨幣交易服務的企業。Lazarus使用該站點作為網頁從用戶的系統中竊取私鑰和其他數據。

Volexity還發現，將此惡意軟件傳送給最終用戶的技術在10月份發生了變化。該方法演變為使用Office文檔，特別是包含宏的電子表格，這是一種嵌入文檔中的程序，旨在在計算機中安裝Applejeus惡意軟件。

金色財經此前報道，Lazarus 于2021 年 2 月被美國司法部 (DOJ)正式起訴，涉及與朝鮮情報組織偵察總局 (RGB) 有關聯的組織的一名特工。[2022/12/6 21:25:00]

朝鮮譴責美國關于其通過黑客組織盜取加密貨幣為國家謀取收入的言論:7月23日消息，朝鮮周六譴責白宮一位高級官員關于平壤網絡攻擊能力的言論，并表示將繼續反對所謂的美國對朝鮮的侵略。一位外交部發言人說，將朝鮮定性為“犯罪集團”揭示了華盛頓對朝鮮敵對政策的真實性質。據報道，美國負責網絡和新興技術的副國家安全顧問Anne Neuberger周三表示，朝鮮是一個“以國家名義”謀取收入的犯罪集團。一種普遍觀點認為，朝鮮有數千名訓練有素的黑客，盜取加密貨幣已成為這個受到制裁打擊的國家及其武器計劃的主要資金來源。（路透社）[2022/7/23 2:33:19]

黑客組織LAPSUS$開始出售英偉達數據和解鎖顯卡以太坊挖礦的方法:金色財經報道， 半導體巨頭英偉達（NVIDIA）曾在二月份下旬報告稱其部分線上業務遭到潛在網絡攻擊，當時黑客組織 LAPSUS$ 聲稱對此時負責并補充說他們已經竊取了英偉達 1 TB 的數據。據 PCmag 最新報道，該黑客組合已經開始出售相關數據，同時還將出售解鎖英偉達 GPU 限制以太坊挖礦的方法。據 LAPSUS$ 稱，他們擁有定制軟件，能夠輕松解鎖 Nvidia 的 RTX 3000 系列顯卡的“Lite Hash Rate”限制器，而且還在社交媒體上發布了相關服務信息。[2022/3/1 13:30:20]