Microsoft Akui Dibobol Hacker, Kaji Dampak ke Pelanggan
Mereka juga berusaha memeras korban dengan tuntutan uang tebusan agar tidak membocorkan data secara terbuka.
Selain Microsoft, Lapsus$ menyerang perusahaan besar seperti Nvidia, Samsung, Vodafone, Ubisoft, dan Mercado Libre selama beberapa bulan terakhir.
Sejauh ini, sebagian besar serangan menargetkan repositori kode sumber yang memungkinkan pelaku ancaman mencuri data sensitif dan eksklusif. Seperti yang terjadi pada Nvidia, Lapsus$ menyerang teknologi lite hash rate (LHR) perusahaan.
Serangan itu memungkinkan kartu grafis Nvidia mengurangi kapasitas penambangan GPU.
Threat intelligence analyst Tom Malka mengatakan, Lapsus$ bisa meretas kode sumber dengan cara membayar orang dalam perusahaan. "Dari sudut pandang saya, mereka terus mendapatkan akses menggunakan orang dalam perusahaan," katanya dikutip dari Bleeping Computer, kemarin (22/3).
