Американские власти арестовали в Пенсильвании канадского руководителя в сфере кибербезопасности Edward Dubrovsky по делу, включающему обвинения в сговоре и вымогательстве и связанному, согласно сообщениям, с расследованием FBI против группы ShinyHunters. Судебная жалоба по-прежнему находится под грифом секретности, поэтому характер его роли и непосредственная связь со взломом, приписываемым группе, пока неясны.
Американские власти арестовали Edward Dubrovsky, канадского руководителя в сфере кибербезопасности, в Пенсильвании по обвинениям, связанным со сговором и вымогательством. Несколько публикаций связали это дело с кампанией Федерального бюро расследований (FBI) против группы ShinyHunters.
Директор FBI Kash Patel объявил об аресте «ещё одного предполагаемого сообщника» группы, не подтвердив публично личность Dubrovsky или его связь с ней. Согласно сообщениям, опубликованным The New York Times, Politico и KrebsOnSecurity, подозреваемый канадец был арестован в Пенсильвании, где присутствовал на конференции по кибербезопасности.
Что говорят судебные документы?
Публичные судебные документы показывают, что после задержания Dubrovsky предстал перед окружным судом Восточного округа Пенсильвании, после чего был издан приказ о его переводе в окружной суд Восточного округа Техаса, где ему предъявили обвинения. В материалах дела указано, что обвиняемый остаётся под стражей.
Сама жалоба по-прежнему находится под грифом секретности, однако в материалах дела упоминаются обвинения в сговоре с целью угрожать конфиденциальности информации для вымогательства денег, вмешательстве в торговлю посредством угроз, а также в сговоре с целью совершения вымогательства в соответствии с Законом Хоббса.
Предыстория Dubrovsky и ShinyHunters
Ранее Dubrovsky участвовал в основании канадской компании по кибербезопасности CYPFER, а также был связан с компанией CyberSteward, специализирующейся на переговорах по поводу атак с использованием программ-вымогателей и реагировании на кибервымогательство. Politico сообщила, что CyberSteward — это торговое наименование, используемое CYPFER, и что обе компании помогают организациям вести переговоры о выплатах вымогателям и перечислять их киберпреступникам. Dubrovsky также опубликовал книгу под названием Cyber Extortion Strategic Response о противодействии кибервымогательству.
ShinyHunters — известная группа вымогателей, которая крадёт данные из веб-приложений и облачных программных платформ как услуги (SaaS), а затем требует от жертв выкуп за отказ от публикации данных. Это название также используется для обозначения нескольких субъектов угроз, участвовавших в кампаниях по краже данных и вымогательству по всему миру, включая деятельность по предоставлению услуг вымогательства другим взломщикам.
Почему эта новость важна?
FBI заявляет, что ShinyHunters и связанные с ней субъекты взломали более 140 организаций и собрали более 70 миллионов долларов в виде выплат вымогателям за последний год. Доступная информация указывает на то, что группа всё чаще нацеливалась на облачные среды и платформы SaaS, используя украденные учётные данные, токены аутентификации, фишинг и социальную инженерию.
Арест представляет собой важное развитие событий, поскольку обвиняемый, согласно материалу, работал в секторе, помогающем жертвам атак с использованием программ-вымогателей управлять переговорами и реагированием на вымогательство. Однако связь между ним и ShinyHunters пока публично не подтверждена: FBI не подтвердило его личность как участника расследования группы, а сохранение жалобы под грифом секретности не позволяет определить вменяемые ему действия или выяснить, связано ли дело со взломом портала вакансий FBI.