Stulen Samsung-källkod publiceras av hackergrupp

Inte så oväntat att de ger sig på fler mål. Blir intressant att se om det stannar här eller om fler företag fortsätter med sin "sånt där händer bara andra" - mentalitet.

Vi lär få se mer sådan här. Skillnaden nu och förr säg år 2000. Var att säkerheten var otroligt mycket sämre då, många hade kompetens och göra det ena och andra. Men det var skitsvårt att på något sätt omvända hack till pengar åt sig själv. Visst mer är uppkopplade idag än förr. Men mycket sabotage gick att göra på olika sätt, där typ ingen av dem kunde ge den som saboterade några pengar.

Surt. Det enda positiva jag kan se med det är väl att exempelvis LineageOS kanske kan dra nytta av det på något vis, men stulen kod är stulen kod, så det är det nog tveksamt om de skulle göra.

Gruppen påstås ha uttalat stöd för Ryssland (men enligt dem själva är det ingen politik inblandad alls), och i så fall skulle det inte förvåna mig om de är baserade i Venezuela.

(Och för övrigt finns det nog inte så många intressanta liknande måltavlor i Ryssland, som i princip enbart exporterar naturresurser, inte teknik.)

Grävde lite djupare och kan inte hitta något verkligt konkret annat än att gruppen själva skriver att det inte är något politiskt alls, så frågan är om det bara är någon form av missförstånd. Jag ändrade mitt inlägg ovan.

Tillägg: och nu var det jag som missförstod; det var inte det du syftade på, utan om de verkligen är baserade i sydamerika eller ej. Vet icke.

Tror inte det, gå till länken och längst ner på sidan. Där finns svaret.

När det gäller Lapsus$ så är dom ryssar...

https://en.tgchannels.org/channel/minsaudebr?start=155

Fortfarande oklart för mig hur det fortfarande kan vara lika ’lätt’ att hacka organisationer som man fick en bild av i hackingfilmer från 80/90-talet. Man kan få total kontroll och gränslös access till information. Det finns bättre system än att totalt lita på användarkonton

Det är inte så lätt. Men vi läser bara om de som lyckas. När en ny exploit hittas så testas den mot miljontals servrar. Får jackpot på vissa och kommer till nästa skyddslagen. Här appliceras nästa kända exploit på de tusentals servrar från första iterationen. Här kanske de kommer in i tio system. Och bara en av tio har något vettigt att ta (eller lucka för ransomware attack). Och det är denna du läser om.

Stor skillnad mot att hacka en given sida.

Det är väl endast en misstanke eller är det bevisat.
Det har varit en oskriven regel sedan åtminstone tidigt 80-tal att det ska se ut som om man kommer från Sovjet/Ryssland för då kommer man undan med det man gör.

"Currently, we do not anticipate any impact to our business or customers."

Aaa, tjena.

Det stämmer, inget är bevisat även om mycket pekar på att en stor del är ryssar.
Många hacker grupper är ju spridda över världen med enda gemensamma som då är hackning.

Det som även pekar på att dom borde vara från en öststat (antagligen då Ryssland) är deras sätt att outa medlemmar som dom anser obekväma.
Dom som jag sett outa's är icke ryssar, man kan bara gissa varför, men man kan nog anta att dom tagit en ställning som inte passar kärnan i gruppen.
Med tanke på dagens klimat, så...

Tradigt, undrar hur mycket av dessa "hacken" är insider jobb till viss del

Och social engineering

Visserligen inte omöjligt, men kan annars lätt tänka mig att det bara är en kultur av bristande säkerhetsfokus (det senare är väl tyvärr normen).

Att de personer som "outas" inte är ryssar är snarare ett tecken på att gruppen inte är rysk.
Det flesta grupper består av medlemmar från många olika länder, det krävs stora skygglappar för att tro något annat framförallt när du själv säger att de medlemmar som kommit till kännedom inte är ryssar.

Du missade nog faktorn "dagens klimat".
En annan sak är att dom konsekvent håller sig borta från ryska intressen, det är något andra hacker grupper idag har profilerat sig med "Cyber war mot Ryssland".

Dom som outas kan mycket väl ha velat att gruppen går i "Cyber war mot Ryssland".

Att det finns medlemmar i en grupp från andra länder/områden ändrar knappast en grupps geografiska ursprung.

Är lite som att säga "Vi har lejon i Zoo, så Europa måste ligga i Afrika".

Det finns inte så många stora internationella företag som Nvidia och Samsung i Ryssland som skulle passa in i deras mönster.
Visst kan en gruppering hacka politiskt men andra grupperingar har helt andra intressen t.ex ekonomiska, bara för att en gruppering inte hoppar på twitteratis senaste bud om cyberkrig mot Ryssland betyder inte att grupperingen är rysk.
En gruppering som vi inte vet var den kommer ifrån och vilka den består utav med medlemmar du nämner kommit till kännedom som inte är från Ryssland vill du nu att vi ska stämpla som rysk för något påstått geografiskt ursprung som egentligen är okänt. ٩(๏̯͡๏)ゞ?
Dina påståenden stämmer ganska bra med din egen liknelse.

Va bra. Nu kan vi äntligen kompilera bort korkade algoritmer för s.k. energibesparing trots att man ställt in att programmet inte skall energioptimeras.