Teenage GTA 6 hacker i en Travelodge efter endnu en anholdelse

En 18-årig Oxford-hacker, Arion Kurtaj, er i en britisk domstol blevet fundet skyldig i at være en del af Lapsus$-hackergruppen, ansvarlig for hacks rettet mod adskillige teknologivirksomheder, herunder Nvidia og Rockstar Games. Disse indtrængen har forårsaget en stor lækage af optagelser af det kommende Grand Theft Auto 6-spil, et spil som Rockstar endnu ikke officielt har afsløret. Ifølge retten udsendte Kurtaj disse klip fra et Travelodge-hotel, da han allerede var ude mod kaution efter at være blevet anholdt for endnu et hack.

Detaljerne i retssagen

Retssagen, der blev afholdt ved Southwark Crown Court og varede syv uger, bad juryen om at afgøre, om Kurtaj var ansvarlig for de handlinger, der påstås mod ham, ikke om de var begået med kriminel hensigt. Dommeren afgjorde, at Kurtaj var uegnet til at stille for retten, efter psykiateres vurdering, og derfor blev den tiltalte ikke indkaldt til at vidne. Juryen fandt dog Kurtaj skyldig på alle 12 anklagepunkter mod ham.

Hackere og deres ugerninger

Kurtaj og en anden 17-årig hacker, hvis identitet er beskyttet på grund af hans alder, mødtes online, før de begyndte at hacke sammen i juli 2021. Deres gruppe, Lapsus$, målrettede teleselskaberne BT og EE den 1. august 2021 og krævede en løsesum på 4 mio. Da løsesummen ikke blev betalt, blev SIM-kortoplysningerne brugt til at stjæle 100.000 £ i kryptovaluta.

De to hackere blev anholdt den 22. januar 2022 og løsladt i afventning af yderligere efterforskning. På trods af dette fortsatte de deres hackingaktiviteter og var involveret i Lapsus$’s vellykkede angreb på Nvidia i februar 2022. Gruppen stjal og spredte interne Nvidia-data og truede med at frigive mere information, medmindre der betales en løsesum.

Angreb på Rockstar Games

Kort efter angrebet på Nvidia blev Kurtaj identificeret af rivaler, hvilket førte til, at han blev arresteret igen, sammen med den af ​​hans medskyldige, den 31. marts 2022. På grund af bekymringer over Kurtajs sikkerhed blev han placeret på et Travelodge-hotel af politi og stillet mod kaution, herunder et forbud mod internetadgang.

Det var i denne periode, at Kurtaj deltog i angrebet på Rockstar Games. Under dette angreb postede han en besked på Slack, virksomhedens interne beskedsystem, hvor han hævdede, at han ikke var en Rockstar-medarbejder, men en hacker. Han sagde, at han fik alle data til Grand Theft Auto 6 og truede med at frigive dem, hvis Rockstar ikke kontaktede ham inden for 24 timer. 90 klip af spillet blev senere postet på et GTA-forum af en bruger kaldet TeaPotUberHacker.

Under en efterfølgende ransagning af Kurtajs hotelværelse opdagede politiet en Amazon Fire Stick forbundet til fjernsynet, en smartphone, et tastatur og en mus, alt det nødvendige udstyr for at oprette forbindelse til internettet. Eller som anklageren udtrykte det, Kurtaj blev “grebet på fersk gerning”. Han blev straks anholdt igen og tilbageholdt indtil retssagen.

hacker metoder

Succesen med Lapsus$ er ubestridelig, men de anvendte metoder ligner mere klassisk svindel, såsom medarbejder-phishing, end hacking-teknikker. Anklagere beskrev dem som “digitale banditter” og pegede især på gruppens offentlige fejringer af deres bedrifter, samt provokationer og trusler mod deres hackede mål. Ifølge hovedanklager Kevin Barry demonstrerede Kurtaj og hans Lapsus$ medskyldige “et ungdommeligt ønske om at vende ryggen til dem, de angriber.”

Ingen af ​​de hackede virksomheder har offentligt indrømmet at have betalt Lapsus$ en løsesum, og det er uklart, hvor mange penge gruppen kan have tjent på deres aktiviteter. Det er sandsynligt, at nogle Lapsus$-medlemmer stadig er på fri fod. I oktober 2022 arresterede brasiliansk politi en person, der var mistænkt for at være en del af gruppen, men der er ikke frigivet yderligere offentlige oplysninger om mulige anklager mod ham.

Venter på dommen

Kurtaj er varetægtsfængslet, mens den 17-årige hacker er ude mod kaution. Begge vil blive dømt på et senere tidspunkt, og dommeren vil tage stilling til, om Kurtaj skal indlægges eller løslades under opsyn.

Kilde: www.pcgamer.com