年仅 16 岁的黑客少年，竟是搅乱 IT 巨头的幕后主使？
整理 | 郑丽媛
出品 | CSDN
近来，黑客组织 Lapsus$ 活跃在各大科技网站：窃取英伟达近 1TB 的数据、泄露三星近 190GB 的机密数据、公布微软 Bing 和 Cortana 源码…
不同于大部分黑客组织，Lapsus$ 没有刻意隐藏自己，反而行事非常高调，不仅在 Telegram 上预告并宣布目标入侵企业，还直白表示希望能向广大企业员工购买内部系统访问权。
Lapsus$ 的“特别”及其影响企业的数量之多，引起了诸多网络安全研究人员的关注，也开始调查 Lapsus$ 的幕后主使，近日终于有了一丝眉目：据彭博社最新报道，四名研究人员通过追溯 Lapsus$ 的攻击，推测背后主谋应该是一名居住在英国牛津附近的 16 岁少年。
行事猖狂的黑客组织
报道中并没有透露这名少年的真实名字，只是在此之前，网上曾有人爆料一个 ID 为“SigmA”的人是 Lapsus$ 主谋并已被捕后，Lapsus$ 辟谣道“SigmA”并未被捕，同时也侧面证实了“SigmA”是 Lapsus$ 组织中的一员。除了“SigmA”，彭博社补充这名少年还有 “White”和“Breachbase”这两个常用 ID。
研究人员表示，这名少年目前只是“怀疑对象”，因为他们还无法将他与 Lapsus$ 的每一次黑客攻击都联系起来，此前他也未被执法部门指控过任何不当行为。
除了多家网络安全公司在调查 Lapsus$，它的高调也引来了其他黑客组织的注意——这名 16 岁英国少年的个人信息及家庭住址被对手黑客发布在网上。
彭博社记者根据这个地址找到了这名少年的住所，并通过门铃对讲系统与这名少年的母亲交谈了大约 10 分钟。在谈话中，男孩母亲表示并不清楚外界对她儿子的指控，也没有回应那些入侵是否是她儿子所为。但她指出，由于家庭地址和个人信息被公开，他们一家遭受了很多骚扰。
直到结束谈话，男孩母亲都有意回避谈论有关她儿子的话题，也拒绝让他接受采访，直言这是执法部门的事情，而她会联系警方。
宣布暂作休整
从当前掌握的线索来看，Lapsus$ 的幕后主使非常擅长黑客攻击，入侵速度甚至快到一度令研究人员以为是自动化操作。该组织成员也非常恶劣，不仅公开嘲讽他们的入侵对象、泄露源码和敏感数据令企业陷入危机，还曾黑进被入侵公司的 Zoom 电话，线上嘲笑那些专注清理黑客行为的员工和顾问。
不过据两名研究人员称，Lapsus$ 的运营安全性很差，所以网络安全公司才有机会了解该组织背后的构成：除了那位疑似主谋的 16 岁英国少年，Lapsus$ 还有一名少年成员来自巴西，另外还有七个独特账户也与 Lapsus$ 有关。
但截止目前，泰晤士河谷警察局和负责调查英国黑客行为的国家犯罪局均没有回应有关这位 16 岁少年嫌疑人的消息。
或许是迫于多方势力均在全力调查，Lapsus$ 方面已宣布要暂作休整。据 Lapsus$ 在 Telegram 上发布的消息，目前该组织处于休假状态：“我们的一些成员将休假到 2022 年 3 月 30 日，所以我们可能会安静一段时间，谢谢理解。我们会尽快泄露更多信息的。”
参考链接：
https://www.bloomberg.com/news/articles/2022-03-23/teen-suspected-by-cyber-researchers-of-being-lapsus-mastermind
往
期
回
顾
技术
用Python写一个天天酷跑
资讯
Nginx宣布在俄罗斯禁止贡献
技术
学会用Opencv做贪吃蛇游戏
技术
一行Python代码能干嘛？来看！
分享
点收藏
点点赞
点在看
相关文章：
使用硬盘，安装双系统，Win7+CentOS
我用那个U盘装了很多次都不行，都是说找不到文件。最后就找了一篇博客看如何安装双系统，最后发现原来可以用硬盘安装的。经过5个多小时终于完成了。^-^。 1.首先是分区，可以使用Window7自带的磁盘管理程序进行分区。（PS 我是用Cent…
Linux 文件系统剖析
Linux 文件系统剖析 按照分层结构讨论 Linux 文件系统 M. Tim Jones, 顾问工程师, Emulex Corp. 简介： 在文件系统方面，Linux 可以算得上操作系统中的 “瑞士军刀”。Linux 支持许多种文件系统，从日志型 文件系统到集群文件系统和加密文件系统…
Docker构建Nginx+Tomcat动静分离架构
随着主流Nginx WEB服务器的发展，现在基于Nginx的WEB服务器已广泛应用于各大互联网企业。今天我们来使用docker构建我们的LinuxNginxTomcat动静分离服务器。1) 启动docker镜像查看当前系统存在的镜像，我这里为CentOS6.6，大家可以参考我第一…
硬核！Python 四种变量的代码对象和反汇编分析
作者 | 大奎整理 | 阳哥来源丨Python数据之道在Python基础的学习过程中，对变量和参数的理解有助于我们从更基础层面了解Python语言的运行。在这个过程中，还是有不少冷门和细节的地方需要进一步熟悉。今天我们来分享Python四种变量的代码对象和反汇编分析…
Python--数据存储：pickle模块的使用讲解
在机器学习中，我们常常需要把训练好的模型存储起来，这样在进行决策时直接将模型读出，而不需要重新训练模型，这样就大大节约了时间。Python提供的pickle模块就很好地解决了这个问题，它可以序列化对象并保存到磁盘中&…
Linux虚拟内存和物理内存精华【美】
原文地址： 《Playing with Virtual Memory》 http://www.snailinaturtleneck.com/blog/2011/08/30/playing-with-virtual-memory/ 扩展阅读： 《Understanding Memory》 http://www.ualberta.ca/CNS/RESEARCH/LinuxClusters/mem.html 《Understanding Vir…
留不住客户？该从你的系统上找找原因了
本篇文章暨 CSDN《中国 101 计划》系列数字化转型场景之一。 《中国 101 计划——探索企业数字化发展新生态》为 CSDN 联合《新程序员》、GitCode.net 开源代码仓共同策划推出的系列活动，寻访一百零一个数字化转型场景，聚合呈现并开通评选通道࿰…
系统配置文件备份比较
客户的系统出各种问题，这次出了问题整整一天都没找出原因，都红脸了，最后发现是系统配置文件被改掉了，简直不能忍，所以写了这个脚本，放到定时任务里面，每天备份比较配置文件import difflib impor…
RPC是什么？为什么要学习RPC?
随着近几年分布式、微服务架构的火热，RPC在开发工作中使用的越来越多，也变的越来越重要。 今天我们来看RPC是什么，为什么要了解RPC,通过学习RPC我们能掌握什么内容？ 什么是「RPC」 RPC 全称 Remote Procedure Call, wikipedia的部…
Lua学习笔记6：C++和Lua的相互调用
曾经一直用C写代码。话说近期刚换工作。项目组中的是cocos2dx-lua，各种被虐的非常慘啊有木有。新建cocos2dx-lua项目。打开class能够发现，事实上就是C项目啦，只是为什么仅仅有一类Appdelegate类呢？哈哈,我相信聪明的你一定猜到了&…
Redis消息通知系统的实现
Redis消息通知系统的实现Posted on 2012-02-29by 老王 http://huoding.com/2012/02/29/146最近忙着用Redis实现一个消息通知系统，今天大概总结了一下技术细节，其中演示代码如果没有特殊说明，使用的都是PhpRedis扩展来实现的。内存比如要推送一…
用 Python 实现答题卡识别！
作者 | 棒子胡豆来源丨CSDN博客答题卡素材图片：思路读入图片，做一些预处理工作。进行轮廓检测，然后找到该图片最大的轮廓，就是答题卡部分。进行透视变换，以去除除答题卡外的多余部分，并且可以对答题卡进行校…
Confluence 6 计划任务
管理员控制台能够允许你对 Confluence 运行的计划任务进行计划的调整，这些计划任务将会按照你的调整按时执行。可以按照计划执行的任务如下： Confluence 站点备份存储优化任务，清理 Confluence 的临时目录中的文件和缓存索引优化任务…
PHP共享内存段
在asp.net和java中都有共享内存，php除了可以使用Memcached等方式变通以外其实php也是支持共享内存的！需要安装扩展shmop 找到php安装源文件目录# cd /usr/local/php-5.4.0/ext/shmop # /usr/local/php/bin/phpize # ./configure --with-php-config/usr/l…
马尔科夫随机场的基本概念
1、随机过程： 描写叙述某个空间上粒子的随机运动过程的一种方法。它是一连串随机事件动态关系的定量描写叙述。随机过程与其他数学分支，如微分方程、复变函数等有密切联系。是自然科学、project科学及社会科学等领域研究随机现象的重要工具。 2、马尔科夫…
从事了两年 AI 研究，我学到了什么？
作者 | Tom Silver译者 | 弯月出品 | CSDN我从事人工智能研究的工作已经有两年了，有朋友问我都学到了什么，所以我想借本文分享一些迄今为止积累的经验教训。我将在本文中分享一些常见的经历，还会讨论相对具体的人工智能行业技巧。希望对大家能…
Windows server 2008普通用户不能远程登录问题
1、查登录权限 如果文件服务器没有为用户授权，那么用户自然就不能远程登录服务器系统了，为此笔者决定先仔细检查一下文件服务器系统是否为自己使用的登录账号，授予了远程登录权限。在进行这种检查时，笔者先是在文件服务器本地以系…
面向小白的最全 Python 可视化教程，超全的！
作者 | 俊欣来源丨关于数据分析与可视化今天小编总结归纳了若干个常用的可视化图表，并且通过调用plotly、matplotlib、altair、bokeh和seaborn等模块来分别绘制这些常用的可视化图表，最后无论是绘制可视化的代码，还是会指出来的结果都会通过调…
Atitit.文件搜索工具 attilax 总结
Atitit.文件搜索工具 attilax 总结 1. 指定目录按照体积大小精确搜索1 1.1. File Seeker 4.5 版本的可以，3.5版本的不行。。1 2. 按照文件内容搜索1 2.1. File Seeker2 2.2. Notepad2 2.3. FileLocator Pro 是一款专业的文件搜索软件，2 2.4. 百度硬盘搜索…
ulimit -SHn 65535 含义
linux下用ulimit设置连接数最大值，默认是1024.在高负载下要设置为更高，但最高只能为65535. ulimit只能做临时修改，重启后失效。可以加入ulimit -SHn 65535到 /etc/rc.local 每次启动启用。终极解除 Linux 系统的最大进程数和最大文件打开数限…
5.7-基于Binlog+Position的复制搭建
基本环境 MasterSlaveMySQL版本MySQL-5.7.16-X86_64MySQL-5.7.16-X86_64IP192.168.56.156192.168.56.157Port33063306数据库环境的部署：两边安装好相同的数据库软件，初始化，可以启动起来。检查事项：两边防火墙是否开启，…
PHP消息队列httpsqs安装与使用无错版
项目网址：http://code.google.com/p/httpsqs/使用文档：http://blog.s135.com/httpsqs/ 说明：由于需要安装的东西有些多，原文可能写的有些简略，所以适当补充了1.安装libevent-2.0.12-stable.tar.gzwget http://httpsqs.…
Windows Server 2012 系统群集
Windows Server 2012 系统群集本次将测试Windows Server 2012 系统群集功能。实验环境：4台服务器都为Windows Server 2012 DataCenter操作系统SRV2012服务器安装iSCSI目标服务器角色并配置2块虚拟磁盘给两台群集服务器共享使用。群集服务器安装群集功能，…
Python 中最强大的错误重试库
作者 | 费弗里来源丨Python大数据分析1 简介我们在编写程序尤其是与网络请求相关的程序，如调用web接口、运行网络爬虫等任务时，经常会遇到一些偶然发生的请求失败的状况，这种时候如果我们仅仅简单的捕捉错误然后跳过对应任务，肯定…
Spring Cloud云架构 - SSO单点登录之OAuth2.0登录流程(2)
上一篇是站在巨人的肩膀上去研究OAuth2.0，也是为了快速帮助大家认识OAuth2.0，闲话少说，我根据框架中OAuth2.0的使用总结，画了一个简单的流程图（根据用户名密码实现OAuth2.0的登录认证）： 上面的图…
php的POSIX 函数以及进程测试
参考：http://cn.php.net/manual/zh/ref.posix.php <?phpecho posix_getpid(); //8805sleep(10);?>再用 #ps -ax这个时候如果多开开个浏览器请求，就会发现Apache自动增加了几个新的进程我们发现并非一直请求同一个进程重启apache # /usr/local/ap…
CAS (10) —— JBoss EAP 6.4下部署CAS时出现错误exception.message=Error decoding flow execution的解决办法...
CAS (10) —— JBoss EAP 6.4下部署CAS时出现错误exception.messageError decoding flow execution的解决办法 jboss版本: jboss-eap-6.4-CVE-2015-7501 jdk版本: 1.7.0_79 cas版本: cas 4.1.3 参考来源: Nabble: exception.messageErrordecodingflowexecution Nabble: Caused …
昇思MindSpore1.6发布 AI开发者体验再升级
智能时代，AI技术正在发挥至关重要的作用，而开源的深度学习框架不仅能够降低AI开发者的门槛，而且能够极大节省成本与时间，成为创新的重要推手。2022年3月26-27日，昇思MindSpore TechDay活动线上成功举办，包含…
深入解析：TRUNCATE TABLE 的内部原理解析与恢复思路
摘要 众所周知，truncate table 是一种快速清空表内数据的一种方式，与 delete 方式不同，truncate 只产生非常少的 redo 和 undo，就实现了清空表数据并降低表 HWM 的功能。本文主要围绕 truncate table 的实现原理和 truncate table…
Linux exec与重定向
exec和source都属于bash内部命令（builtins commands），在bash下输入man exec或man source可以查看所有的内部命令信息。 bash shell的命令分为两类：外部命令和内部命令。外部命令是通过系统调用或独立的程序实现的，如se…