哦,太好了。三个臭名昭著的网络犯罪帮派似乎正在合作

散落的蜘蛛,发光的猎人和Lapsus $度过了整个周末,互相吹牛,在电报频道丰富的网络犯罪集体中散落的蜘蛛,Shinyhunters和Lapsus $似乎已经在一个新的Telegram Channel中汇聚在一起,与他们分享了他们的剥削新闻。

来源:The Register _恶意软件

多产的网络犯罪集体分散的蜘蛛,Shinyhunters和Lapsus $似乎正在共同努力,以闯入企业网络,窃取他们的数据并迫使勒索支付。

上周五出现的“分散的Lapsus $ Hunters” [Telegram]频道。帖子包括部分违规样本,供应商列表,以及关于成功数据盗窃的新旧索赔的大量拖曳。邮件提到了对维多利亚秘密的突袭,从古驰(Gucci)提出的客户信息以及对美国百货商店连锁店的攻击Neiman Marcus可能会连接到2024年盗窃其客户数据库的盗窃案。其他聊天包括与香奈儿(Chanel)进行谈判的屏幕截图,以及美国国土安全部和英格兰,法国,巴西和印度政府机构的入侵声称。

盗窃

Channel members also claimed to be developing a ransomware-as-a-service (RaaS) operation named "ShinySpider" or "ShinySp1d3r," and bragged that their data-locked malware could hit encryption speeds of 1 GB per second: "OUR RaaS IS ADAPTIVE BASED ON VICTIM RESOURCES – THE FASTEST WE'VE SEEN IS ~1/GBps," they claimed, adding: "Fk LockBit and dragonforce,yayayaya!。”

在星期一之前,该频道已经消失,但在频道似乎完成了要做的事情之前:播种混乱的同时促进其参与者的品牌。

作为威胁英特尔提供商Falcon Feeds的创始人兼首席执行官Nandakishore Harikumar在其出版前与注册册共享的博客中写道:“分散的Lapsus $ Hunters代表了网络勒索的一个新阶段,在该阶段中,影响力和混乱与金钱一样多。”

博客 寄存器
分散的Lapsus $猎人代表了网络勒索的一个新阶段,其中影响力和混乱与金钱一样多

与此同时,Databreachs认为:“他们是愤怒的孩子,他们昨晚有点冲动地揭示了事情,而不是坚持一个有组织的计划。这就是说,他们在这一点上确实确实无法阻止。”

构成 雪花 at&t