ووفق مايكروسوفت، تعمل مجموعة القرصنة، التي ينسب منشؤها إلى أمريكا الجنوبية، من خلال حملات ابتزاز وهندسة اجتماعية واسعة النطاق، للحصول على البيانات التي تتيح سرقة البيانات والهجمات المدمرة ضد منظمة مستهدفة، مما يؤدي غالبا إلى الابتزاز والسرقة والتدمير وليس من ضمن عمليات اختراق معقدة.
كما تتضمن هذه الأساليب نشر برامج «ريدلاين» الخبيثة و«ريدلاين ستيلير» لسرقة كلمات المرور والـ «توكينز» وشراء بيانات الاعتماد ورموز الجلسة «سيشن توكين» من منتديات الجرائم الإلكترونية في الويب المظلم، والبحث عن بيانات الاعتماد في مستودعات «الأكواد» العامة.
وكان قراصنة $Lapsus قد أعلنوا عبر قناتهم على تليجرام اختراقها سابقا لشركتي إنفيديا وسامسونج، كما ادعت أيضا أنها حصلت على امتيازات نظام «أوكتا»، وهي شركة مقرها سان فرانسيسكو، متخصصة في الخدمات السحابية لمساعدة الشركات والمؤسسات على إدارة وتأمين مصادقة المستخدم الرقمية ومن عملائها الآلاف من الشركات في العالم.
