Un hacker de Oxford de 18 años, Arion Kurtaj, ha sido declarado culpable en un tribunal del Reino Unido de formar parte del grupo de hackers Lapsus$, responsable de ataques dirigidos a varias empresas tecnológicas, incluidas Nvidia y Rockstar Games. Estas intrusiones han provocado una importante filtración de imágenes del próximo juego Grand Theft Auto 6, un juego que Rockstar aún no ha revelado oficialmente. Según el tribunal, Kurtaj transmitió estos clips desde un hotel Travelodge cuando ya estaba en libertad bajo fianza tras ser arrestado por otro hackeo.
Los detalles del juicio
El juicio, celebrado en el Tribunal de la Corona de Southwark y que duró siete semanas, pidió al jurado que determinara si Kurtaj era responsable de los actos que se le imputaban, no si se cometieron con intención criminal. El juez dictaminó que Kurtaj no era apto para ser juzgado, tras la evaluación de los psiquiatras, y por lo tanto el acusado no fue llamado a declarar. Sin embargo, el jurado declaró a Kurtaj culpable de los 12 cargos en su contra.
Los hackers y sus fechorías
Kurtaj y otro hacker de 17 años, cuya identidad está protegida debido a su edad, se conocieron en línea antes de empezar a hackear juntos en julio de 2021. Su grupo, Lapsus$, atacó a las empresas de telecomunicaciones BT y EE el 1 de agosto de 2021, exigiendo una rescate de 4 millones de dólares. Como el rescate no se pagó, los datos de la tarjeta SIM se utilizaron para robar £100,000 en criptomonedas.
Los dos piratas informáticos fueron arrestados el 22 de enero de 2022 y puestos en libertad en espera de una mayor investigación. A pesar de esto, continuaron con sus actividades de piratería y estuvieron involucrados en el exitoso ataque de Lapsus$ a Nvidia en febrero de 2022. El grupo robó y difundió datos internos de Nvidia, amenazando con revelar más información a menos que se pagara un rescate.
Ataque a los juegos de Rockstar
Poco después del ataque a Nvidia, Kurtaj fue identificado por rivales, lo que provocó su nuevo arresto, junto con el de su cómplice, el 31 de marzo de 2022. Debido a preocupaciones sobre la seguridad de Kurtaj, el fue internado en un hotel Travelodge. policía y puesto bajo fianza, incluida la prohibición de acceso a Internet.
Fue durante este período que Kurtaj participó en el ataque a Rockstar Games. Durante este ataque, publicó un mensaje en Slack, el sistema de mensajería interna de la empresa, afirmando que no era un empleado de Rockstar, sino un hacker. Dijo que obtuvo todos los datos de Grand Theft Auto 6 y amenazó con revelarlos si Rockstar no se comunicaba con él dentro de las 24 horas. Posteriormente, un usuario llamado TeaPotUberHacker publicó 90 clips del juego en un foro de GTA.
Durante un registro posterior en la habitación del hotel de Kurtaj, la policía descubrió un Amazon Fire Stick conectado a la televisión, un teléfono inteligente, un teclado y un mouse, todo el equipo necesario para conectarse a Internet. O como dijo el fiscal, Kurtaj fue “atrapado con las manos en la masa”. Inmediatamente fue arrestado nuevamente y detenido hasta el juicio.
métodos de hackers
El éxito de Lapsus$ es innegable, pero los métodos utilizados se parecen más a estafas clásicas, como el phishing de empleados, que a técnicas de piratería. Los fiscales los describieron como “bandidos digitales” y señalaron en particular las celebraciones públicas del grupo por sus hazañas, así como las provocaciones y amenazas contra sus objetivos pirateados. Según el fiscal principal Kevin Barry, Kurtaj y sus cómplices de Lapsus$ demostraron “un deseo juvenil de dar la espalda a aquellos a quienes atacan”.
Ninguna de las empresas pirateadas ha admitido públicamente haber pagado un rescate a Lapsus$ y no está claro cuánto dinero pudo haber ganado el grupo con sus actividades. Es probable que algunos miembros de Lapsus$ sigan prófugos. En octubre de 2022, la policía brasileña arrestó a un individuo sospechoso de ser parte del grupo, pero no se ha hecho pública más información sobre posibles cargos en su contra.
esperando sentencia
Kurtaj se encuentra en prisión preventiva, mientras que el hacker de 17 años está en libertad bajo fianza. Ambos serán sentenciados más adelante y el juez decidirá si Kurtaj debe ser hospitalizado o puesto en libertad bajo supervisión.
Fuente: www.pcgamer.com




