US-Bundesermittler haben Führungskräfte zweier Unternehmen identifiziert, die auf Lösegeldverhandlungen bei Ransomware-Angriffen spezialisiert sind und ungewöhnlich enge Verbindungen zur Hackergruppe ShinyHunters unterhielten. Ein Manager in den Vereinigten Staaten soll der Gruppe geholfen haben, eine Website zu betreiben, die Opfer unter Druck setzte, Lösegeld zu zahlen.
ShinyHunters, inzwischen angeführt von einem jugendlichen Hacker namens "Rey" aus Amman in Jordanien, hat in diesem Jahr über 70 Millionen Dollar erpresst. Die Gruppe hat kürzlich die Rekrutierungswebsite des FBI gehackt und dabei sensible Personaldaten gestohlen, darunter Krankenakten und Sozialversicherungsnummern. Der Hackerangriff führte zu raschen Maßnahmen des FBI, die zur Festnahme mehrerer Personen führten.
Im September verhaftete die niederländische Polizei Pepijn van der Stap, einen verurteilten Hacker und mutmaßlichen Angehörigen von ShinyHunters, und nutzte dessen Signal-Nachrichten, um einen Mordauftrag aufzudecken. Diese Nachrichten stellten auch eine Verbindung zum kanadischen Cybersicherheitsmanager Edward Dubrovsky her, der im Oktober festgenommen und wegen Erpressung angeklagt wurde.
Die Ermittler fanden heraus, dass Dubrovsky und mindestens eine Führungskraft in den USA von den Einbrüchen von ShinyHunters, einschließlich des Hackings beim FBI, wussten, bevor die Opfer benachrichtigt wurden, und die Datendiebstähle nicht meldeten.
Quelle: Hacker News · Zusammengefasst von HeadlinesBriefing