مدیر سایبری در پرونده ای که ادعا می شود با هکرهای ShinyHunters مرتبط است، دستگیر شد

ادوارد دوبروفسکی، مدیر امنیت سایبری کانادایی، در ارتباط با فعالیت‌های اخاذی ادعایی که گزارش‌های متعددی به سرکوب مداوم FBI علیه گروه هکری ShinyHunters مرتبط است، در پنسیلوانیا دستگیر شد.

دوبروفسکی، 54 ساله، نقش‌های ارشدی در شرکت‌های امنیت سایبری داشته است که به قربانیان باج‌افزار و نقض داده‌ها کمک می‌کنند تا با مجرمان سایبری درباره پرداخت‌های اخاذی مذاکره کنند.

دیروز، کش پاتل، مدیر اف بی آی اعلام کرد که ماموران "یکی دیگر از مظنونان توطئه گروه شینی هانترز" را دستگیر کرده اند. نیویورک تایمز گزارش داد که مظنون یک شهروند کانادایی است که در پنسیلوانیا دستگیر شده است و گمان می رود یکی از شرکای اصلی در هک اخیر جابز FBI ShinyHunters باشد.

شب گذشته، هم Politico و هم KrebsOnSecurity گزارش دادند که دوبروفسکی در پنسیلوانیا، جایی که در یک کنفرانس امنیت سایبری شرکت می کرد، دستگیر شد.

سوابق دادگاه در دسترس عموم نشان می دهد که دوبروفسکی پس از بازداشت در ناحیه شرقی پنسیلوانیا ظاهر شد. حکم دادگاه بعدی می‌گوید که او به منطقه شرقی تگزاس منتقل شد، جایی که اتهامات در آنجا مطرح شد، و در این حکم آمده بود که او همچنان در بازداشت است.

در حالی که شکایت در حال حاضر مهر و موم شده است، این سند اتهامات مربوط به توطئه و اخاذی را فهرست می کند.

"18:371 و 1030(a)(7)(B) - توطئه برای تهدید به مخدوش کردن محرمانه بودن اطلاعات با هدف اخاذی پول؛ 18:1951(a) و (b)(2)WTERFINHERATCE- (هابز اقدام به اخاذی و توطئه برای ارتکاب اقدام به اخاذی از هابز کرده است)،" در اسناد پرونده آمده است.

در حالی که FBI به طور علنی تایید نکرده است که دوبروفسکی مظنون به همدستی شکارچیان شینی است، KrebsOnSecurity گزارش می دهد که منابع متعدد دستگیری دوبروفسکی را با تحقیقات ShinyHunters مرتبط کرده اند.

دوبروفسکی قبلا شرکت امنیت سایبری کانادایی CYPFER را تأسیس کرده بود و همچنین با CyberSteward، شرکت دیگری که متخصص در مذاکره باج افزار و پاسخ به اخاذی سایبری است، در ارتباط بوده است.

Politico گزارش می‌دهد که CyberSteward یک نام تجاری است که توسط CYPFER استفاده می‌شود و این شرکت‌ها به سازمان‌ها در مذاکره و ارسال پرداخت‌های اخاذی به مجرمان سایبری کمک می‌کنند.

دوبروفسکی همچنین اخیرا کتابی با عنوان "واکنش استراتژیک اخاذی سایبری" در مورد رسیدگی به اخاذی سایبری منتشر کرده است.

به گفته KrebsOnSecurity، دوبروفسکی قبلا در لینکدین پست کرده بود که قصد دارد به همراه تیم CyberSteward در نشست NetDiligence Cyber ​​Risk Summit در پنسیلوانیا شرکت کند.

ShinyHunters یک گروه اخاذی است که به سرقت داده‌ها از برنامه‌های کاربردی وب و پلت‌فرم‌های SaaS مبتنی بر ابر شهرت دارد و سپس از قربانیان درخواست باج می‌کند یا داده‌های سرقت شده منتشر می‌شود.

با گذشت زمان، نام ShinyHunters توسط عوامل تهدید کننده متعددی که در کمپین های سرقت داده و اخاذی در سراسر جهان دخیل بودند استفاده شده است.

این گروه علاوه بر انجام نقض‌های خود، به عنوان یک عملیات اخاذی به‌عنوان یک سرویس نیز عمل کرده و به سایر هکرها کمک می‌کند تا سازمان‌هایی را که قبلا برای پرداخت باج‌گیری به خطر انداخته بودند، اخاذی کنند.

اخیرا، ShinyHunters به ​​طور فزاینده‌ای محیط‌های ابری و پلت‌فرم‌های SaaS سازمانی را هدف قرار داده است و اغلب از اعتبارنامه‌های سرقت شده، توکن‌های احراز هویت، فیشینگ و مهندسی اجتماعی برای دسترسی به سیستم‌های شرکتی و سرقت داده‌ها استفاده می‌کند.

اف‌بی‌آی فشارها را بر این گروه از زمان نقض پورتال شغلی‌اش افزایش داده است، با دستگیری‌ها و بازداشت‌های متعدد مرتبط با اعضای ادعایی ShinyHunters در هفته‌های اخیر.

از آنجایی که شکایت علیه دوبروفسکی همچنان مهر و موم شده است، هنوز مشخص نیست که او به چه کاری متهم شده است یا اینکه آیا پرونده به نقض FBI مرتبط است یا خیر.

به میکو هیپونن و رهبران امنیتی NFL، CHANEL و Atlassian بپیوندید تا در یک نشست دیجیتالی دو ساعته در مورد اینکه حملات با سرعت هوش مصنوعی چه تغییراتی می‌کنند، مدافعان چه کارهایی را باید انجام ندهند و چگونه اعتبار، تصمیم‌گیری، اصلاح و تأیید مجدد با سرعت ماشین را انجام دهند، بپیوندید.

FBI یکی دیگر از هکرهای مشکوک ShinyHunters را پس از نقض آژانس دستگیر کرد

FBI به اعضای ShinyHunters می گوید پس از دستگیری اخیر خود را تسلیم کنند

پلیس هلند دستگیری در تحقیقات هک ShinyHunters را تایید کرد

گزارش ها حاکی از آن است که هکر ShinyHunters در اردن برای کمک به FBI دستگیر شد

ShinyHunters سایت نشت Clop را هک می کند و باج افزار باج افزار را تهدید می کند