Un jurado del Reino Unido ha confirmado la participación de miembros adolescentes de Lapsus$ en las notables intrusiones cibernéticas dirigidas a los sistemas de Rockstar Games, Uber y Nvidia.
Declarado culpable de 12 cargos
En un fallo importante, un jurado de Londres determinó que adolescentes afiliados al sindicato de hackers Lapsus$ fueron responsables de orquestar las notables intrusiones cibernéticas en los sistemas de Rockstar Games, Uber y Nvidia.
Según un informe de Gizmodo, el veredicto surgió de los procedimientos en el Tribunal de la Corona de Southwark. En el centro de la decisión, Arion Kurtaj, de 18 años, fue declarado culpable de un total de 12 cargos. Estos abarcan una variedad de delitos que incluyen chantaje, fraude y múltiples violaciones de la Ley de uso indebido de computadoras del Reino Unido.
A pesar de haber sido arrestado varias veces durante los últimos dos años, Kurtaj persistió en ejecutar ciberataques a numerosas empresas como Nvidia. Empleando tácticas como la ingeniería social y el intercambio de SIM, logró evadir las consecuencias legales.
Sin embargo, en septiembre de 2022, las fuerzas del orden de Londres detuvieron a Kurtaj una vez más. Este arresto final se produjo después de que incumpliera las condiciones de la libertad bajo fianza, que le prohibían específicamente el uso de Internet.
Hackear grandes empresas
En el tribunal, los fiscales revelaron que Kurtaj había utilizado ingeniosamente un Amazon Fire Stick dentro de sus habitaciones de hotel. Esta táctica le proporcionó una puerta de entrada para acceder a los servicios de computación en la nube, facilitada por un teléfono inteligente, un teclado y un mouse recientemente adquiridos.
Durante este período, Kurtaj subió videos de juego del aún por lanzar Grand Theft Auto VI. Sus acciones estuvieron acompañadas de amenazas dirigidas a los desarrolladores del juego, Rockstar Games.
Kurtaj logró violar la seguridad tanto de Uber como de la firma financiera Revolut mediante esfuerzos de piratería. Según lo informado por el bbcse cuestionó la aptitud mental de Kurtaj para el juicio, lo que llevó al jurado a centrarse en establecer si realmente cometió las acciones como acusado, en lugar de determinar la intención criminal.
La lista de logros de la pandilla abarcó nombres notables como Uber, Nvidia, Microsoft, Samsung, Ubisoft, Rockstar Games, entre otros. Además, se sospechaba que la pandilla orquestaba violaciones de datos no convencionales, aprovechando cuentas de correo electrónico comprometidas de las fuerzas del orden para solicitar ilícitamente datos de corporaciones como Apple, Meta y Snapchat.
Lea también: Actualización de seguridad de Uber: datos de usuario seguros, ‘sin evidencia’ de acceso: todas las funciones operativas
El borde informó que otro integrante de Lapsus$ de 17 años, cuya identidad permanece protegida debido a su edad, también fue declarado culpable por el jurado. Durante el año pasado, las fuerzas del orden de Londres detuvieron a muchos otros adolescentes asociados con Lapsus$.
Revelando la identidad de los hackers
Kurtaj, a quien se le diagnostica autismo, participó activamente en una serie de ciberataques entre finales de 2021 y principios de 2022 y jugó un papel activo en las operaciones de la pandilla Lapsus$.
A pesar de que su identidad fue expuesta en línea por un grupo de cibercrimen rival, las autoridades se abstuvieron de realizar una identificación pública debido a su edad hasta esta reciente revelación. Los psiquiatras, al considerar que su estado no era apto para ser juzgado, provocaron su ausencia en el proceso judicial.
Asimismo, otro menor con autismo, cuya identidad permanece en secreto debido a su edad, también fue condenado por el tribunal como miembro importante de la pandilla.
ⓒ 2023 . .
