Investigadores federales de EE. UU. han identificado a ejecutivos de dos empresas de negociación de rescates de ransomware que mantenían vínculos inusualmente estrechos con el grupo de hackers ShinyHunters. Un ejecutivo en Estados Unidos habría ayudado al grupo a operar un sitio web que presionaba a las víctimas para pagar rescates.
ShinyHunters, ahora dirigido por un hacker adolescente conocido como "Rey" de Amán, Jordania, ha extorsionado a más de 70 millones de dólares este año. El grupo violó recientemente el sitio web de reclutamiento del FBI, robando datos personales sensibles, incluidos historiales médicos y números de la Seguridad Social. La violación provocó una rápida acción del FBI, que llevó al arresto de varias personas.
En septiembre, las autoridades neerlandesas arrestaron a Pepijn van der Stap, un hacker condenado y sospechoso de ShinyHunters, utilizando sus mensajes de Signal para descubrir un complot de asesinato a sueldo. Estos mensajes también vincularon al ejecutivo canadiense de ciberseguridad Edward Dubrovsky, quien fue arrestado en octubre y acusado de extorsión.
Los investigadores descubrieron que Dubrovsky y al menos un ejecutivo con sede en Estados Unidos conocían las violaciones de ShinyHunters, incluido el hackeo del FBI, antes de que se notificara a las víctimas, y no informaron de los robos de datos.
Fuente: Hacker News · Resumido por HeadlinesBriefing