优步将网络攻击归咎于Lapsus$,称它在暗网上购买了凭证

Uber

优步(Uber)周一在一篇博客文章中表示,上周袭击优步的安全漏洞是Lapsus$所为。南美黑客组织在过去一年攻击了多家科技巨头,包括微软、三星和Okta。

优步表示,它正在就此事与联邦调查局和美国司法部密切协调。

虽然攻击者访问了多个内部系统,但优步表示,他们似乎没有渗透到任何面向公众的系统、用户帐户或存储敏感用户信息(如信用卡号码)的数据库。此外,优步表示,攻击者似乎没有访问其云提供商存储的任何客户或用户数据。

黑客确实下载了一些内部消息,以及来自内部财务团队的信息。他们还访问了Uber在HackerOne的后台,安全研究人员在那里报告错误和漏洞。然而,优步表示,攻击者能够访问的任何漏洞报告都已得到修复。

周四,在一名黑客向公司范围内的Slack频道发布了一条信息后,该漏洞的消息传开了。该黑客随后重新配置了Uber的OpenDNS,在一些内部网站上向员工显示一个图形图像。

该黑客组织告诉《纽约时报》,他们通过社会工程学获得了对Uber系统的访问权限。他们向一名自称是公司IT员工的Uber员工发送了一条短信,该员工说服该员工透露了密码。

然而,优步周一澄清说,黑客使用第三方承包商的凭据获得了访问权限。此外,该公司表示,在承包商的个人设备感染了恶意软件之后,Lapsus$黑客“很可能”通过在暗网上购买了该承包商的Uber公司密码。

Uber表示,在那之后,黑客多次尝试登录承包商的Uber帐户,但都被双因素登录批准请求所阻挠。然而,该承包商最终接受了其中一个请求。从那里,黑客获得了一些内部系统的提升权限,包括G-Suite和Slack。

https://www.zdnet.com/article/uber-blames-security-breach-on-lapsus-says-they-bought-credentials-on-the-dark-web/
https://www.anwangli.com/uber-blames-cyber-attack-on-lapsus-says-it-bought-credentials-on-dark-web.html

作者: admin

Leave a Reply

Your email address will not be published. Required fields are marked *

联系我们

联系我们

邮箱: [email protected]

返回顶部