LAPSUS$

تُتعقّب أيضاً باسم DEV-0537 وStrawberry Tempest

LAPSUS$ مجموعة تركّز على الابتزاز واعتمدت على الهندسة الاجتماعية، وتبديل شرائح SIM، وتجنيد موظفين من الداخل لاختراق شركات التقنية والاتصالات. وبمجرد دخولها، أساءت استخدام وصول الإدارة السحابية لسرقة الشيفرة المصدرية والبيانات. وفي بعض الحالات دمّرت موارد سحابية للضغط على الضحايا.

أساليب العمل في السحابة

• يستخدم بيانات اعتماد ورموز جلسات مخترقة للوصول إلى المستأجرين السحابيين
• ينشئ حسابات مسؤول عام ويضيف أدوار سحابية إدارية للاستمرارية
• يُغرق بطلبات المصادقة متعددة العوامل آملاً أن توافق الضحية على أحدها
• تسيء استخدام ثقة Okta وAzure AD للوصول إلى المؤسسات المستهدفة
• ينشئ ويحذف الأجهزة الافتراضية السحابية أثناء الاختراقات

تقنيات MITRE ATT&CK

المراجع

• MITRE ATT&CK: LAPSUS$ (G1004)
• DEV-0537 criminal actor targeting organizations for data exfiltration and destruction
• Review of the Attacks Associated with LAPSUS$ and Related Threat Groups