Un adolescente de 16 años, posible autor intelectual del ciberataque a Microsoft

Los investigadores especializados en seguridad cibernética y encargados de rastrear la serie de ataques contra empresas de tecnología, entre las que se encuentran Microsoft, Nvidia, Samsung Electronics o Vodafone, perpetrados en nombre del grupo de piratería Lapsus$ creen que el autor intelectual es un joven de 16 años que vive con su madre en una modesta casa adosada en la ciudad británica de Oxford.

Los investigadores cibernéticos, que han usado evidencias forenses de los hackeos e información disponible públicamente, sospechan que el adolescente está detrás de alguno de los principales ataques realizados por Lapsus$, pero no han podido vincularlo de manera concluyente con todos los ataques cuya autoría ha reclamado Lapsus$.

TE PUEDE INTERESAR

Microsoft revive el miedo a otro gran 'hackeo' ruso: las claves de la ciberguerra contra EEUU

Michael Mcloughlin

El hacker, conocido con los alias 'White' y 'Breachbase', no ha sido acusado aún por la policía de ningún delito ya que es menor de edad. Además, se sospecha que otro miembro de Lapsus$ puede ser otro adolescente residente en Brasil, aunque no se descarta que haya otras personas involucradas en las operaciones del grupo.

Hackeos de alto perfil

Lapsus$ ha desconcertado a los expertos en seguridad cibernética, ya que se ha embarcado en una oleada descontrolada de hackeos de alto perfil. El grupo comenzó atacando organizaciones en el Reino Unido y América del Sur, pero pronto expandió sus objetivos a empresas gubernamentales, tecnológicas, de telecomunicaciones, medios de comunicación, comercio minorista y atención médica. Lo que, por ahora, desconocen los investigadores es la motivación real que ha llevado a Lapsus$ a cometer estos ataques, aunque todo indica a que está movido por el dinero y la notoriedad pública.

Su modus operandi es piratear empresas, robar sus datos y exigir un rescate para no divulgarlos. Pero ahí no queda la cosa porque el grupo de piratería se ha burlado públicamente de sus víctimas, filtrando su código fuente y documentos internos, como en el caso de Okta (una empresa de gestión de acceso e identidad) que provocó que un 2,5% de sus clientes se vieran afectados.

Lapsus$ incluso se ha unido a llamadas de Zoom de las empresas a las que ha hackeado para burlarse de los empleados y consultores que intentaban poner fin a su ataque. Microsoft reconoció que el grupo de piratas se ha embarcado en una "campaña de ingeniería social y extorsión a gran escala contra múltiples organizaciones" y que cuentan entre sus filas con personas que han facilitado información privilegiada para llevar a cabo sus fechorías.

Según una persona involucrada en la investigación, el adolescente británico es tan hábil y rápido a la hora de piratear, que los expertos pensaron inicialmente que la actividad que estaban observando estaba automatizada. La madre del chico, entrevistada por Bloomberg, dijo no estar al tanto de las acusaciones contra su hijo ni de los materiales filtrados, pero denunció que estaban siendo acosados ya que la información personal del hacker, incluida su dirección e información sobre sus padres, fue publicada en internet por piratas informáticos rivales.

Los investigadores creen que el autor es un joven de 16 años que vive con su madre en Oxford

Por el momento, Lapsus$ ha anunciado un cese temporal en sus actuaciones. "Algunos de nuestros miembros tienen vacaciones hasta el 30/3/2022. Es posible que estemos callados algún tiempo", según escribió el grupo de piratas informáticos en su canal de Telegram. "Gracias por entendernos. - Intentaremos filtrar cosas lo antes posible", concluyeron.