Un adolescente de 16 años es sospechoso de ser el "actor intelectual" de los ciberataques de Lapsus$ #favoryto

Detrás del grupo de ciberdelincuentes más sonado de los últimos días podría encontrarse un joven de 16 años que vive en casa de su madre cerca de Oxford (Inglaterra), según un informe de Bloomberg. Lapsus$, que así se hacen llamar los piratas informáticos, son los autores de los recientes ciberataques a empresas como Microsoft, Ubisoft, Nvidia o Samsung.

El medio de comunicación estadounidense ha detallado que cuatro investigadores están analizando al grupo de hackers y “dijeron que creen que el adolescente es el autor intelectual” de los ataques. Aunque Bloomberg no informa del nombre, asegura que sus alias en Internet son ‘White’ y ‘breachbase’, que es menor de edad y que públicamente no ha sido acusado de ningún delito por parte de la policía.

De momento, los investigadores no han podido vincular al adolescente “de manera concluyente”. Sin embargo, han usado evidencia forense de los hackeos e información pública que hacen que los expertos en ciberseguridad sospechen de su implicación en Lapsus$.

Un reportero de Bloomberg habló durante unos 10 minutos con el joven a través de un sistema de intercomunicación con timbre. La madre del adolescente se negó a hablar sobre su hijo y dijo que el problema era asunto de las fuerzas del orden público, pero aseguró que no estaba al tanto de las acusaciones contra su hijo.

En un principio, se creía que los atacantes de Lapsus$ eran de habla lusa (portuguesa), ya que los primeros pirateos del grupo se hicieron en instituciones y empresas de Portugal y Brasil, como ya explicamos hace poco en 20BITS. Esto podría ser cierto porque, además del joven de Oxford, también se sospecha que otro miembro de Lapsus$ podría residir en Brasil.

Besides posting from Expresso's Twitter account, the Lapsus$ group also hijacked Expresso's newsletter to send out emails that Portugal's president has been charged with murderhttps://t.co/d4hD9cjBCW pic.twitter.com/GU1Fgj36Sb

— Catalin Cimpanu (@campuscodi) January 3, 2022

Concretamente, se han identificado siete cuentas únicas asociadas a Lapsus$, por lo que se estima que haya más personas involucradas con el grupo. Sean quienes sean los piratas informáticos que se encuentran detrás de los ciberataques, cabe señalar que estos informan de sus operaciones a través de un canal de Telegram con decenas de miles de seguidores.

Antes de enterarse de que el posible autor intelectual de los cibercrímenes fuese un adolescente, una persona involucrada en la investigación afirma que se pensó que la actividad que estaban observando “estaba automatizada”. Según Bloomberg, esto se debe a que el joven es muy “hábil para piratear” y “rápido”.

Microsoft, una de las empresas afectadas por Lapsus$, explicó que el grupo “no parece cubrir sus huellas”: “Llegan al extremo de anunciar sus ataques en redes sociales o publicitar su intención de comprar credenciales de los empleados de las organizaciones objetivo”.

Siete personas han sido arrestadas

Después de conocerse la investigación de Bloomberg, la BBC ha informado de que la policía de Londres ha arrestado a "siete personas de entre 16 y 21 años". Supuestamente, los jóvenes detenidos están vinculados al grupo de cibercriminales.

Los expertos que han analizado el caso creen que el adolescente de 16 años podría haber reunido un total de 14 millones de dólares a raíz de la piratería. No se sabe si el joven que Bloomberg considera el "autor intelectual" es uno de los arrestados, pero la BBC ha confirmado que la familia "estaba preocupada y estaba tratando de mantenerlo alejado de sus ordenadores".

Apúntate a nuestra newsletter y recibe en tu correo las últimas noticias sobre tecnología.