Канадският ръководител в сферата на киберсигурността Едуард Дубровски е арестуван в Пенсилвания във връзка с предполагаема изнудваческа дейност, която според множество доклади е свързана с продължаващата акция на ФБР срещу хакерската група ShinyHunters.

54-годишният Дубровски е заемал ръководни длъжности във фирми за киберсигурност, които помагат на жертви на изтичане на данни и ransomware атаки да преговарят за плащанията за откуп с киберпрестъпници.

Вчера директорът на ФБР Каш Пател обяви, пред агентите са арестували „още един заподозрян съучастник на групата ShinyHunters“. New York Times съобщи, че заподозреният е канадски гражданин, арестуван в Пенсилвания, за когото се смята, че е основен съучастник в неотдавнашния хакерски пробив в портала за работа на ФБР, извършен от ShinyHunters.

Снощи Politico и KrebsOnSecurity съобщиха, че Дубровски е бил арестуван в Пенсилвания, където е присъствал на конференция по киберсигурност.

Публично достъпните съдебни записи показват, че Дубровски се е явил в Източния окръг на Пенсилвания, след като е бил задържан. В последваща съдебна заповед се посочва, че той е прехвърлен в Източния окръг на Тексас, където са повдигнати обвиненията, като в заповедта се отбелязва, че той остава в ареста.

Въпреки че жалбата в момента е засекретена, в съдебния регистър са изброени обвинения, свързани със заговор и изнудване.

„18:371 И 1030(a)(7)(B) - ЗАГОВОР ЗА ЗАРЛАХА СУПРЯМО КОНФИДЕНЦИАЛНОСТТА НА ИНФОРМАЦИЯТА С ЦЕЛ ИЗНУДВАНЕ ЗА ПАРИ; 18:1951(a) И (b)(2) - ВМЕШАТЕЛСТВО В ТЪРГОВИЯТА ЧРЕЗ заплахи (ИЗНУДВАНЕ И ЗАГОВОР ЗА ИЗНУДВАНЕ ПО ЗАКOНА HOBBS)“, гласи регистърът по делото.

Въпреки че ФБР не е потвърдило публично, че Дубровски е заподозреният съучастник на ShinyHunters, KrebsOnSecurity съобщава, че множество източници свързват ареста на Дубровски с разследването срещу ShinyHunters.

Преди това Дубровски е съосновател на канадската компания за киберсигурност CYPFER и е бил свързван и с CyberSteward, друга фирма, специализирана в преговори за откуп при ransomware и реагиране при киберизнудване.

Politico съобщава, че CyberSteward е търговско наименование, използвано от CYPFER, и че фирмите помагат на организациите да преговарят и да изпращат плащания за откуп на киберпрестъпници.

Наскоро Дубровски публикува и книгата „Cyber Extortion Strategic Response“ за справяне с киберизнудването.

Според KrebsOnSecurity Дубровски по-рано е публикувал в LinkedIn, че планира да присъства на NetDiligence Cyber Risk Summit в Пенсилвания с екипа на CyberSteward.

ShinyHunters е група за изнудване, известна с кражбата на данни от уеб приложения и облачни SaaS платформи, след което изисква плащания на откуп от жертвите, в противен случай откраднатите данни ще бъдат публикувани.

С течение на времето името ShinyHunters е използвано от множество автори на заплахи, участващи в кампании за кражба на данни и изнудване по целия свят.

Освен че извършва свои собствени пробиви, групата оперира и като услуга за изнудване (extortion-as-a-service), помагайки на други хакери да изнудват организации, които вече са компрометирали, за плащане на откуп.

В последно време ShinyHunters все повече насочва вниманието си към облачни среди и корпоративни SaaS платформи, като често използва компрометирани пароли, токени за автентификация, фишинг и социално инженерство за получаване на достъп до корпоративни системи и кражба на данни.

Според ФБР ShinyHunters и свързаните с тях злонамерени субекти са компрометирали повече от 140 организации и са събрали над 70 милиона долара от плащания за откуп през изминалата година.

ФБР засили натиска си върху групата след пробива в своя портал за работа, като през последните седмици са извършени множество арести и задържания, свързани с предполагаеми членове на ShinyHunters.

Тъй като обвинението срещу Дубровски остава засекретено, все още не е ясно в какво точно е обвинен той и дали случаят е свързан с пробива във ФБР.