Федеральные следователи США выявили руководителей двух компаний, занимающихся переговорами по выкупам при атаках программ-вымогателей, которые поддерживали необычно тесные связи с хакерской группой ShinyHunters. Один руководитель в Соединённых Штатах, как утверждается, помогал группе управлять сайтом, который оказывал давление на жертв, вынуждая их платить выкуп.
ShinyHunters, которую теперь возглавляет подросток-хакер по прозвищу «Rey» из Аммана, Иордания, в этом году вымогла более 70 млн долларов. Недавно группа взломала сайт набора сотрудников ФБР и украла конфиденциальные данные персонала, включая медицинские карты и номера социального страхования. После взлома ФБР оперативно отреагировало, и несколько человек были арестованы.
В сентябре голландские власти арестовали Пепейна ван дер Стапа, осуждённого хакера и подозреваемого в связях с ShinyHunters, использовав его переписку в Signal, чтобы раскрыть план заказного убийства. Эти сообщения также связали с группой канадского руководителя в сфере кибербезопасности Эдварда Дубровского, арестованного в октябре и обвинённого в вымогательстве.
Следователи установили, что Дубровский и как минимум один руководитель из США знали о взломах ShinyHunters, включая взлом ФБР, до того, как жертвы были уведомлены, и не сообщили о краже данных.
Источник: Hacker News · Сводку подготовил HeadlinesBriefing