Investigadores federais dos EUA identificaram executivos de duas empresas de negociação de resgates de ransomware que mantinham laços incomumente estreitos com o grupo de hackers ShinyHunters. Um executivo nos Estados Unidos teria ajudado o grupo a operar um site que pressionava vítimas a pagar resgates.
O ShinyHunters, agora liderado por um hacker adolescente conhecido como "Rey", de Amã, na Jordânia, extorquiu mais de US$ 70 milhões este ano. O grupo invadiu recentemente o site de recrutamento do FBI, roubando dados pessoais sensíveis, incluindo prontuários médicos e números de Seguridade Social. A invasão levou o FBI a agir rapidamente, resultando na prisão de várias pessoas.
Em setembro, as autoridades holandesas prenderam Pepijn van der Stap, um hacker condenado e suspeito de integrar o ShinyHunters, usando suas mensagens no Signal para descobrir um plano de assassinato por encomenda. Essas mensagens também ligaram o executivo canadense de cibersegurança Edward Dubrovsky, preso em outubro e acusado de extorsão.
Os investigadores descobriram que Dubrovsky e pelo menos um executivo baseado nos EUA sabiam das invasões do ShinyHunters, incluindo a invasão ao FBI, antes que as vítimas fossem notificadas, e deixaram de relatar os roubos de dados.
Fonte: Hacker News · Resumido por HeadlinesBriefing