Lapsus$
Lapsus$ is an internationally composed data extortion group most active from mid-2021 through 2022, executing high-profile breaches against Microsoft, Nvidia, Samsung, Okta, and Uber by stealing source code and threatening leaks rather than encrypting files; several members — predominantly teenagers — were arrested in the UK.
Niveau de menace
MOYEN
Recevez une alerte si l’un de vos domaines est cité sur un site de fuite de rançongiciel.
Tactiques, techniques et procédures (TTP)
CredentialTheft
- Mimikatz
DiscoveryEnum
- ADExplorer
LOLBAS
- NTDS Utility (ntdsutil)
RMM-Tools
- AnyDesk
Infrastructure connue
Les services cachés Tor suivants ont été associés à ce groupe :
LAPSUS$LAPSUS$ | DATA REPOSITORYDirectory listing for /Origin DNS error | lapsus.cz | Cloudflare
Ces sites sont malveillants. Ne les ouvrez que depuis un environnement isolé.
Vérifier si vous êtes touché
Vérifiez votre domaine pour savoir s’il figure sur la liste des victimes de Lapsus$.
score de risque · catégories de menace · sources · ancienneté · confiance — en une requête