« Todas las amenazas

Grupo APTMITRE G1004

LAPSUS$

También conocido como: dev-0537, strawberry tempest

Lapsus$ is a cyber extortion group first observed in late 2021, known for high-profile breaches and data theft campaigns against major global companies rather than traditional ransomware encryption. The group primarily focuses on data exfiltration and public leak threats without encrypting victim systems. Lapsus$ uses a combination of social engineering, SIM swapping, MFA fatigue attacks, and purchasing access from insiders or access brokers to infiltrate corporate networks. Their victim list includes Microsoft, Okta, NVIDIA, Samsung, Uber, and telecom operators, with operations targeting multiple regions worldwide. Once inside, Lapsus$ actors exfiltrate source code, proprietary data, and customer information, often leaking samples to pressure victims into negotiation. The group is known for a brash and public-facing style, communicating directly with followers on Telegram channels and occasionally mocking victims. Several members, including minors, have been arrested in the UK, but the group’s activities have persisted in some form.

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

  1. Formación de usuarios (15 técnicas cubiertas)
  2. Gestión de cuentas de usuario (13 técnicas cubiertas)
  3. Autenticación multifactor (9 técnicas cubiertas)
  4. Auditoría (9 técnicas cubiertas)
  5. Gestión de cuentas privilegiadas (6 técnicas cubiertas)
  6. Políticas de contraseñas (6 técnicas cubiertas)
  7. Segmentación de red (4 técnicas cubiertas)
  8. Configuración de Active Directory (3 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1589 · Gather Victim Identity InformationT1005 · Data from Local SystemT1069.002 · Domain GroupsT1213.001 · ConfluenceT1588.002 · ToolT1485 · Data DestructionT1213.003 · Code RepositoriesT1213.002 · SharepointT1583.003 · Virtual Private ServerT1591.004 · Identify RolesT1090 · ProxyT1087.002 · Domain AccountT1133 · External Remote ServicesT1078 · Valid AccountsT1588.001 · MalwareT1598.004 · Spearphishing VoiceT1204 · User ExecutionT1552.008 · Chat MessagesT1489 · Service StopT1593.003 · Code RepositoriesT1136.003 · Cloud AccountT1114.003 · Email Forwarding RuleT1591.002 · Business RelationshipsT1578.003 · Delete Cloud InstanceT1555.003 · Credentials from Web BrowsersT1531 · Account Access RemovalT1589.001 · CredentialsT1068 · Exploitation for Privilege EscalationT1621 · Multi-Factor Authentication Request GenerationT1098.003 · Additional Cloud RolesT1586.002 · Email AccountsT1213.005 · Messaging ApplicationsT1589.002 · Email AddressesT1584.002 · DNS ServerT1684.001 · ImpersonationT1003.003 · NTDST1555.005 · Password ManagersT1199 · Trusted RelationshipT1597.002 · Purchase Technical DataT1578.002 · Create Cloud InstanceT1078.004 · Cloud AccountsT1111 · Multi-Factor Authentication InterceptionT1003.006 · DCSync

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.