不懂闷声发大财？英国警方逮捕LAPSUS年仅16岁的成员 勒索获利1400万美元

最近靠攻击英伟达、三星和微软等公司而闻名的南美黑客组织LAPSUS异常高调，和其他黑客那样偷偷摸摸搞勒索不同的是，LAPSUS定期公布大公司的内部数据，甚至还公开寻找愿意出卖企业内部账号的内鬼。

然而在高调的背后这个黑客组织成员不知道他们的行为既引起安全公司的关注也引起了黑客同行们的关注，前几天已经有黑客将LAPSUS位于英国的成员真实身份信息曝光，其中一名成员年仅16岁，因为患有自闭症所以在英国一所特殊学校上学。

但无论是父母还是老师、同学都不知道这个患有自闭症的少年身家财产竟然高达1400万美元，约合人民币8900万元，这些财产全部是通过黑客行为勒索受害公司获得的。

除了被黑客同行关注外，有安全公司称早在一年前就已经摸清楚这些青少年的真实身份，而且此次英国警方开展的特殊行动也正是安全公司提供的线索，英国警方逮捕LAPSUS在英国的7名成员，这些黑客年龄介于16~21岁，但由于代号为怀特的黑客是未成年人，所以英国警方无法表明这名16岁的少年是否是其中一员。

这名因法律原因无法透露具体姓名的少年在英国牛津一所特殊学校就读，他的父亲称：直到最近我才听说这件事，他从来没有告诉我过任何黑客行为，他非常擅长电脑并且在电脑上花费很长时间，我一直以为他在打游戏。

被黑客同行曝光全部真实信息：

不过这名少年显然不懂得什么是闷声发大财，目前有说法是代号为怀特的少年与其商业合作伙伴发生争执，于是真实身份信息被曝光，就在前几天还有人在他家周围扔臭鸡蛋，这让怀特的父母非常疑惑。

黑客同行甚至还为怀特制作了一份黑客生涯“传记”：几年后，他的净资产积累超过300比特币约1400万美元，他现在隶属与一个被称为Lapsus$的勒索软件软件，他们一直在对其他公司进行勒索和敲诈。

包括真实姓名、地址、社交媒体上的照片等全部被曝光，这也是有人“顺着”网线爬过来朝他家扔臭鸡蛋的原因。

安全公司早已掌握信息：

网络安全调查公司Unit 221B早在去年就已经掌握这名少年的真实姓名，经过一年多追踪后研究人员通过人肉搜索找到怀特的社交账户和其他信息。在确定真实信息后Unit 221B与知名网络安全公司Palo Alto合作，秘密追踪这名青少年的动向并定期向执法部门汇报最新情况，也就是说警方早就知道这名黑客。

至于为什么到现在才行动多半是因为LAUSPS大本营在南美洲，执法机构应该是想通过追踪彻底摧毁这个黑客团伙，但其他黑客曝光怀特的信息显然打乱了执法机构和安全公司的计划。

安全公司的说法和微软安全团队前两天发布的调查类似：这个黑客团伙并不懂得其他黑客同行为什么要如此低调。安全公司通过追踪社交媒体资料很容易找到真实信息。

南美大本营仍未被摧毁：

此次被警方逮捕的7名黑客都在英国，这些黑客类似于黑客团伙的加盟商，日常交流都是通过网络进行并且也不知道对方真实信息，因此目前黑客团伙的南美大本营应该还是安全的，这导致执法机构无法彻底摧毁LAPSUS。

而就在昨天LAPSUS在其订阅频道发布消息称：我们的一些成员放假到3月30日，因此我们会安静一段时间，感谢您理解我们 --- 我们会尽快泄露新东西。