Reino Unido arresta a siete personas por presunto nexo con Lapsus$

En Reino Unido es común que los presuntos responsables de delitos no violentos sean liberados tras su arresto, a la espera de los resultados de las investigaciones. Estas dinámicas también se aplican para la divulgación de información, pues la policía no puede dar detalles sobre los sospechosos después de haber sido acusados, a fin de que no se perjudique un posible juicio.

BBC News habló con el padre de uno de los jóvenes arrestados, quien mencionó que no estaba al tanto de su participación con el grupo de hackers. “Nunca había oído hablar de nada de esto hasta hace poco. Nunca ha hablado de piratería, pero es muy bueno con las computadoras y pasa mucho tiempo en ellas. Siempre pensé que estaba jugando”.

Los arrestos se produjeron unas horas después de un reporte de Bloomberg, donde se mencionó que el líder de Lapsus$ era un joven inglés de 16 años que vive con su madre cerca de Oxford, Inglaterra, y cuyo nombre en línea era WhiteDoxbin o Breachbase. El medio también apuntó que este adolescente no trabajaba solo y supuestamente colaboraba con otro joven residente en Brasil.

Este grupo surgió en diciembre de 2021 y desde entonces ha apuntado su mira hacia grandes empresas de tecnología, como Huawei, Apple, la fabricante de tarjetas gráficas Nvidia, Samsung, Microsoft o incluso compañías de videojuegos, como EA Games y Ubisoft.

Sus motivaciones son únicamente monetarias y su modus operandi dista de los común en cuanto a piratas informáticos, pues estos no atacan desde las sombras, sino que utilizan un canal de Telegram, el cual tiene más de 50,400 suscriptores, para preguntar cuál debería ser su siguiente víctima o incluso anunciar las vacaciones de algunos de sus miembros.

Si bien el ransomware es una de las formas de vulneración más comunes en el último par de años, este grupo en realidad no recurre a ella para asestar sus golpes. Más bien, trata de captar a empleados o personas con información privilegiada dentro de las empresas para pagar por sus credenciales y obtener acceso a los servidores, de acuerdo con una investigación de Microsoft .