LaPolicía Federal de Brasil arrestó a un sospechoso brasileño en Feira de Santana, Bahía, que se cree que forma parte de la banda de extorsión Lapsus$. El sospechoso fue detenido luego de una investigación iniciada en diciembre de 2021 luego del hackeo del año pasado del Ministerio de Salud de Brasil.

Durante el incidente, los atacantes borraron archivos y desfiguraron el sitio web del Ministerio de Salud para mostrar un mensaje en el que el grupo Lapsus$ reivindicó el ataque y dijo que había robado datos de la red del ministerio.

Las investigaciones que llevaron al arresto son el resultado de la Operation Dark Cloud, lanzada en agosto y que tiene como objetivo recopilar información sobre la actividad de una posible organización criminal detrás de múltiples ataques cibernéticos contra agencias gubernamentales brasileñas desde fines del año pasado.

Además del Ministerio de Salud, el grupo también apuntó a decenas de otros órganos y entidades del Gobierno Federal brasileño, incluido el Ministerio de Economía, la Contraloría General de la Unión y la Policía Federal de Carreteras.

"Los delitos determinados en la investigación policial son los de organización criminal, invasión de dispositivo informático, interrupción o perturbación del servicio telegráfico, radiotelegráfico o telefónico, impidiendo o dificultando su restablecimiento", dijo la Policía Federal de Brasil.

"También se constató la práctica de la corrupción de menores, delito previsto en el Estatuto del Niño y del Adolescente, y el blanqueo de capitales, según la Ley nº 9.613/1998".

La policía de la ciudad de Londres también arrestó a siete personas del Reino Unido a fines de marzo bajo sospechas de que estaban conectadas con la pandilla Lapsus$.

Dos de ellos fueron acusados el 2 de abril de ayudar a la banda de extorsión Lapsus$. Ambos fueron puestos en libertad bajo fianza después de comparecer ante el Tribunal de Magistrados de Highbury Corner.

La pandilla Lapsus$ ha sido noticia este año después de atacar a empresas tecnológicas de alto perfil en todo el mundo, incluidas Microsoft, Nvidia, Samsung, Ubisoft, Okta, la empresa de telecomunicaciones Vodafone y el gigante del comercio electrónico Mercado.

En muchos casos, el grupo de extorsión también filtró código fuente y datos privados robados a sus víctimas, lo que provocó filtraciones masivas de datos.

Se cree que la mayoría de los miembros de Lapsus$ son adolescentes impulsados no por una motivación financiera, sino principalmente por su objetivo de hacerse un nombre en la escena del hacking.

El FBI también está investigando las actividades ilegales de Lapsus$ y buscando información sobre los miembros del grupo que estuvieron involucrados en el compromiso de las redes informáticas pertenecientes a empresas con sede en los EE.UU. "Estas personas no identificadas se atribuyeron el robo y la difusión de datos patentados que afirman haber obtenido ilegalmente". El FBI está buscando información sobre las identidades de las personas responsables de estas intrusiones".

Aunque aún no está claro cuántos miembros activos tiene la pandilla, se cree que Lapsus$ tiene afiliados en todo el mundo y, según los chats de Telegram que parecen sugerir, hablan varios idiomas, incluidos inglés, ruso, turco, alemán y portugués. 

Fuentes:
https://www.bleepingcomputer.com/news/security/brazil-arrests-suspect-believed-to-be-a-lapsus-gang-member/

https://blog.segu-info.com.ar/2022/10/arrestan-en-brasil-sospechoso-vinculado.html