Lapsus$背后的18岁青少年黑客因高调实施网络攻击被定罪

Lapsus$背后的18岁青少年黑客因高调实施网络攻击被定罪他因涉嫌入侵金融科技公司Revolut、共享出行服务Uber和游戏开发商RockstarGames而受审。受Lapsus$影响的知名企业还包括微软、思科、Okta、NVIDIA、T-Mobile、三星、沃达丰、育碧、2K和Globant。保释期间还泄露数据库尔塔伊患有自闭症，被认为不适合出庭。不过，陪审团被要求确定他是否对被指控的黑客活动负责，而不考虑犯罪意图。据信，这名少年在因涉嫌攻击移动运营商EE而被捕后，侵入了伦敦市警察局的云存储。在此之后，库尔塔吉在一些Lapsus$成员的帮助下，瞄准了Revolut、Uber和RockstarGames，索要数百万美元的赎金。库尔塔吉使用"茶壶黑客"（teapotuberhacker）头衔，在一家酒店保释期间泄露了未发布的《侠盗猎车手6》的游戏视频，这些视频是在侵入游戏开发商的Slack服务器和Confluence维基后获得的。库尔塔吉使用了十几个网名，其中包括怀特（White）和布雷克基地（Breachbase），据信他通过黑客活动（包括SIM卡交换）赚取了300多枚BTC。大部分钱都输给了赌博以及"黑吃黑"，据称有黑客曾两次侵入怀特的电脑。库尔塔吉并不是唯一一个因Lapsus$相关黑客活动而受审的青少年。该团伙的另一名成员，一名同样患有自闭症的17岁少年，也因入侵公司而被定罪。尽管Lapsus$是一个组织松散的团伙，成员大多是青少年，但他们还是成功地入侵了安全意识很强的组织。熟练演员仍会被抓美国政府最近的一份报告指出，该团伙利用低成本技术揭示了"我们网络基础设施中的薄弱环节"。该团伙成员通过每周支付2万美元来获取电信运营商平台的访问权限，从而劫持目标电话号码并获取各种账户的一次性密码，将SIM卡交换技术提升到了一个新的水平。Lapsus$的活动从2021年蔓延到2022年，涉及来自英国和巴西的个人，他们利用社交工程和各种复杂的黑客技术入侵公司，以获取名誉、财务游戏和乐趣。去年9月，随着执法部门开始逮捕该组织的多名成员，Lapsus$组织最终被捣毁，团伙在英国有多人，巴西也有一人。...PC版：https://www.cnbeta.com.tw/articles/soft/1379341.htm手机版：https://m.cnbeta.com.tw/view/1379341.htm

研究人员怀疑一名16岁英国少年是黑客组织 LAPSUS$ 的主谋

研究人员怀疑一名16岁英国少年是黑客组织LAPSUS$的主谋网络安全研究人员在调查一连串针对微软公司和英伟达公司等科技公司的黑客攻击时，发现这些攻击是由一名住在英国牛津附近母亲家的16岁少年所为。四名代表被攻击公司调查黑客组织Lapsus$的研究人员说，他们认为这名少年是主谋。Lapsus$让网络安全专家感到困惑，因为它疯狂地进行高调的黑客攻击。攻击背后的动机仍不清楚，但一些网络安全研究人员说，他们认为该组织的动机是金钱和名声。研究人员怀疑这名少年是Lapsus$进行的一些重大黑客攻击的幕后黑手，但他们还无法将他与Lapsus$声称的每一次黑客攻击联系起来。网络研究人员利用黑客的法医证据以及公开的信息，将这名少年与黑客组织联系起来。彭博新闻社并没有说出这名被指控的黑客的名字，他在网上的化名是"White"和"breakbase"，他是一名未成年人，还没有被执法部门公开指控有任何不法行为。据调查人员称，Lapsus$的另一名成员被怀疑是一名居住在巴西的青少年。一位调查该组织的人说，安全研究人员已经确定了七个与该黑客组织有关的独特账户，表明很可能还有其他人参与了该组织的行动。另一位参与调查的人士说，这名青少年的黑客技术非常熟练，而且速度非常快，研究人员最初以为他们观察到的活动是自动化的。Lapsus$公开嘲弄他们的受害者，泄露他们的源代码和内部文件。当Lapsus$透露它入侵了Okta公司时，它使该公司陷入了公共关系危机。在多篇博客文章中，Okta披露，第三方供应商的一名工程师被入侵，其2.5%的客户可能受到了影响。——彭博社

泄露《GTA6》的青少年黑客被认为精神有问题 不适合审判

泄露《GTA6》的青少年黑客被认为精神有问题不适合审判据称，18岁的ArionKurtaj于2022年9月攻击了Revolut和Uber，获取了约5000名Revolut客户的信息，并给Uber造成了近300万美元的损失。检方称他随后黑入RockstarGames，并在不久后通过Slack向所有Rockstar员工发送信息威胁要发布计划中的《侠盗猎车手》续作的源代码。ArionKurtaj还被指控与一名17岁未透露姓名的青少年共同勒索英国最大的宽带提供商BT集团（BT.L）和移动运营商EE，在2021年7月至11月期间，要求支付400万美元的赎金。检方称，这两人是Lapsus$组织的“关键人物”，他们被指控在2022年2月黑入芯片制造商英伟达，并要求支付款项以防止其数据被公开。上周，检察官凯文·巴里在伦敦南沃克皇冠法院告诉陪审团，这名17岁的男子因涉嫌攻击英国电信和EE而被警方逮捕，几周后，他入侵了伦敦市警察局的云存储系统。巴里表示，之后Kurtaj独自进行了一系列网络犯罪活动，先是攻击Revolut，两天后又黑入了Uber，然后黑入RockstarGames。Kurtaj经过精神科医生的评估被认定为无法接受审判，因此陪审团将决定他是否犯下了被指控的行为，而不是做出有罪或无罪的判决。Kurtaj被控犯有12项罪名，包括3项敲诈勒索罪、2项欺诈罪和6项违反《计算机滥用法》的指控。这名17岁的被告正接受审判，他面临2项敲诈勒索罪、2项欺诈罪和3项违反《计算机滥用法》的指控，涉及黑客攻击BT和英伟达，他对这些指控予以否认。爱德华·诺顿《一级恐惧》...PC版：https://www.cnbeta.com.tw/articles/soft/1371023.htm手机版：https://m.cnbeta.com.tw/view/1371023.htm

警方指控《GTA6》黑客多项罪名 至少还有两人犯案

警方指控《GTA6》黑客多项罪名至少还有两人犯案一名来自英国牛津郡的17岁少年被认为是最近泄露《GTA6》内容的黑客嫌疑人，他已在英国伦敦出庭受审。这名少年被指控犯有两项滥用电脑的罪行，以及两项违反保释条件的罪行。后面这些指控可能是指这名少年之前因黑客指控与警方发生冲突——其被怀疑在今年早些时候入侵了微软和三星。PC版：https://www.cnbeta.com/articles/soft/1321107.htm手机版：https://m.cnbeta.com/view/1321107.htm

NOI青少年信息学奥林匹克竞赛 信奥培训视频课

名称：NOI青少年信息学奥林匹克竞赛信奥培训视频课描述：全国青少年信息学奥林匹克竞赛旨在向那些在中学阶段学习的青少年普及计算机科学知识；给学校的信息技术教育课程提供动力和新的思路；给那些有才华的学生提供相互交流和学习的机会；通过竞赛和相关的活动培养和选拔优秀计算机人才。链接：https://pan.quark.cn/s/e29858ca2d8d大小：NG标签：#学习#信奥#课程#quark频道：@yunpanshare群组：@yunpangroup

佛罗里达州青少年因制作同学的"深度伪造"人工智能裸照而被捕

佛罗里达州青少年因制作同学的"深度伪造"人工智能裸照而被捕佛罗里达州两名中学生于12月被捕，并被指控犯有三级重罪，罪名是涉嫌制作同学的深度伪造裸照。Wiredcites警方的一份报告称，两名年龄分别为13岁和14岁的男孩被指控使用未命名的"人工智能应用程序"生成其他"12岁至13岁"学生的露骨图像。未成年人制作人工智能生成的裸体和其他儿童的露骨图像已成为美国各地学区日益普遍的问题，但除了佛罗里达事件之外，据TheVerge所知，没有一起事件导致逮捕。该事件可能是美国首例与人工智能生成的裸体图像相关的刑事指控。线索：@ZaiHuabot投稿：@TNSubmbot频道：@TestFlightCN