倫敦市警方逮捕了七名疑似Lapsus$組織的成員。彭博社發表一篇報道聲稱一名居住在英格蘭牛津附近母親家中的十幾歲男孩，可能是Lapsus$組織的幕后策劃者。但警方目前尚未向媒體核實他們逮捕的這名牛津青少年，就是他們一直在找的犯罪嫌疑人本尊。

但是無論如何，由于被逮捕者是未成年人，透露其個人信息是非法的。根據安全記者Brian Krebs的說法，這名青少年17歲，而英國廣播公司則認為他的年齡是16歲。但就目前所能獲得的信息而言，所有嫌疑人都很年輕。根據私家偵探Michael O’Sullivan的消息來源，倫敦市警方在給TechCrunch的聲明中聲稱此次逮捕的嫌疑人都介于16至21歲之間。倫敦警方一直在與其合作伙伴一起調查一個黑客組織的成員，并且在這次行動當中有7名16至21歲的人被帶走協助調查，但也都已經在調查后獲釋。倫敦警方的調查仍在繼續。

此外，調查人員告訴彭博社，Lapsus$組織的另外成員很可能居住在巴西，其具體人數尚不清楚，很可能還有更多。另一位調查員則告訴媒體，安全研究人員已經鎖定了7個與Lapsus$組織相關的獨特帳戶，這就表明可能還有其他人參與了該集團的運營。

忙碌的黑客童子軍

在過去的幾個月里，黑客組織Lapsus$將巴西衛生部和游戲巨頭育碧公司作為他們網絡攻擊勒索的目標，同時也攻擊了葡萄牙媒體公司Impresa。在最近幾周，更是接連攻擊了三星、英偉達、微軟和Okta等科技巨頭。

供職于Unit 221B的首席研究官Allison Nixon是持續跟蹤牛津青少年的研究人員之一。Allison Nixon表示，牛津青少年所使用的網絡昵稱通常包括“White”、“Breachbase”或“Oklaqq”等。甚至在Lapsus$組織成立之前，她就一直在與安全公司Palo Alto Networks的研究人員合作，跟蹤該組織的個人成員。Nixon告訴KrebsOnSecurity，她確信White/OklAGG是主要負責人，因為除其他外，該名人員也與Lapsus$集團為公司內部人士提供的招聘信息有關，這種招募方式有助他們滲透進入目標組織中。

Lapsus$組織對相關公司內部員工的招聘廣告

Nixon告訴英國廣播公司，自去年下半年以來，研究人員就已經開始關注這位牛津青少年的名字，甚至在他被黑客論壇Doxbin人肉搜索之前就已經識別出他。Doxbin是一個人們可以發布或篩選數十萬人的個人數據以進行人肉搜索目的的網站。據稱他購買了這些數據，但是作為這家論壇的運營者卻做的十分糟糕，備受用戶抱怨。最終這位牛津少年以極低的價格將論壇出售給其前所有者，然后轉身就泄露了整個Doxbin論壇的數據，導致Doxbin論壇對其進行人肉搜索以示報復。這里面就包括了Krebs所報道的據稱是晚上在英國他家外拍攝的視頻，以及他的名字、地址和社交媒體圖片。

據英國廣播公司報道，Doxbin社區還發布了他黑客生涯的簡歷——這一職業讓他通過不合法的方式在短時間內變得富有。Doxbin詞條也將他與Lapsus$組織聯系起來。據報道，該詞條內容如下：

[他]慢慢開始通過網站存在的漏洞來賺錢。......幾年后，他的凈資產累計到300BTC以上(接近1400萬美元)。......[他]現在隸屬于一個名為“Lapsus$”的黑客組織，該組織一直在勒索和攻擊其他組織。

英國廣播公司援引Doxbin詞條的說法。

Nixon還透露，Unit 221B公司與Palo Alto合作，確定了網絡威脅襲擊者，然后在跟蹤調查了該名牛津少年在2021年所創下的“輝煌戰績”，并且他們也定期向執法部門發送最新犯罪的提醒。她說研究人員通過查看帳戶的發帖歷史記錄和舊帖子所包含的聯系信息來跟蹤他。她也表示這位牛津少年因未能掩蓋自己的蹤跡而尋求獲得幫助。

離開我的代碼，你們這些該死的孩子

在攻擊了各家公司之后，Lapsus$組織在該集團的Telegram頻道上發布了被盜源代碼，包括從微軟Azure DevOps服務器上所盜取的該公司Bing和Cortana產品的代碼。Lapsus$還發布了Okta的Slack頻道和Cloudflare界面的屏幕截圖。需要注意的是Cloudflare是數千家客戶公司使用Okta技術為其員工提供身份驗證的系統之一。今年2月，該組織還竊取了Nvidia公司的兩個代碼簽名證書。這些證書之后被用于對惡意軟件進行簽名，使惡意程序能夠躍過Windows系統中安全保護措施。

不過上周末在對微軟和Okta進行引發關注的網絡攻擊后，Lapsus$組織于周二宣布它將偃旗息鼓一段時間。該組織在其集團的電報頻道寫道：我們的一些成員將休假到2022年3月30日，在此期間我們可能會安靜一段時間，感謝您理解我們。我們也會將盡快把東西泄露出去。

你為什么要這么做?

周四，Cybereason安全戰略總監Ken Westin在一封電子郵件中告訴Threatpost，雖然許多人猜測Lapsus$組織是一個有組織的網絡犯罪集團或潛在的民族國家分子，但是他們很難猜測到作為策劃者青少年的動機。無論這名青少年的動機被認定為何，或許他患有自閉癥，或者其他的原因。Ken Westin認為網絡安全界低估了年輕一代。他認為網絡安全界忘記了如今的青少年在充斥著計算機的世界中長大，因此他們也可以獲得數量空前的編程資源和進行網絡攻擊的教學資源。

根據他們的作案手法以及缺乏條理的工作方式，我們可以猜測出，這個團體組織成員十分年輕，以致于他們對自己所取得的“成功”感到驚訝，并不知道后續該如何發展。在與該組織后續的一些溝通中也可以發現，他們似乎是出于宣揚他們的名聲的動機而非是出于獲得財務的目的來提升他們的能力、展現他們的成就，Westin補充道。當然也會有一些人們所認為的動機存在比如建立世界上最引人關注的科技公司、Doxbin詞條所聲稱的300BTC收入。這種動機也無可厚非，因為這些孩子是在疫情發生時期成長發育的。

Westin認為，現如今青少年已經看到了黑客通過犯罪行動能夠獲得極高的收入，對于他們而言在某些方面黑客就是他們所崇拜的搖滾明星。因為當你將他們的經歷與現實進行比對我們并不應該感到驚訝，因為疫情泛濫，他們這三年的時間大多是與網絡相聯系的。問題是，他們仍然處于對世界不斷認知的過程，對于是非對錯并沒有形成一個明確的判斷標準，他們無法準確地將興趣與犯罪進行區分。青少年進行黑客攻擊我們其實司空見慣，但是對于其中具體個體而言這些行為會影響到他們今后的發展。

Westin還認為，倫敦警方逮捕了這些青少年就會結束Lapsus$組織的這種說法為時尚早。這仍然可能是一則虛假的消息，錯誤的結案，甚至可能是栽贓陷害。當然如果是這個16歲的英國人所組織的，我們可能會看到該組織活動的結束，除非他們的網絡犯罪合作伙伴在他們之后再次接管這一組織。

隱私安全預防公司BlackFog的創始人兼首席執行官Darren Williams說，無論Lapsus$組織的背后組織者是犯罪團伙還是來自牛津的青少年，最重要的是，這些組織顯然有能力滲透到世界上一些大型公司。他們網絡攻擊的速度之快，使得大型公司無法使用傳統的周邊防御工具來防止。

我們不能通過一刀切地手段來干涉青少年的成長。但是我們可以持續關注他們是如何攻擊目標組織的。正如周四Williams在給Threatpost的一封電子郵件中指出，超過84%的網絡攻擊涉及數據泄露，其中就包括了暗網和和公共網站上的數據。

Williams建議：今后應當以反數據泄露作為安全工作的重點，進而減少敲詐勒索的可能和由此產生的監管罰款與報告，以及最終對企業失去信任的情況。

本文翻譯自：https://threatpost.com/uk-cops-collar-7-suspected-lapsus-gang-members/179098/。