«Не «разгром», а постепенное выкорчевывание»: канадского переговорщика арестовали в рамках дела ShinyHunters
Арест канадского специалиста по переговорам с вымогателями в рамках расследования дела ShinyHunters увеличил число задержанных предполагаемых участников группировки до трех. Пророссийские хактивисты отметили, что ФБР пытается добраться до ключевых операторов, связанных с координацией действий и денежными потоками. При этом ShinyHunters представляет собой не единую группу с жесткой иерархией, а децентрализованную сеть аффилиатов и смежных кластеров.
Канадского специалиста по переговорам с вымогателями арестовали в рамках расследования дела Shiny Hunters. Арест был произведен 8 октября. Об этом сообщает SecurityAffairs.
Ранее редакция SecPost писала о задержании в Иордании предполагаемого лидера ShinyHunters. Подозреваемый согласился сотрудничать со следствием. Пророссийские хакеры объяснили, что арест предполагаемого лидера способен ударить по координации и внутренним связям внутри группировки, однако ее немедленный распад невозможен.
Также SecPost писал, что ShinyHunters взломали системы ФБР США и украли данные почти всех агентов ведомства и соискателей вакансий. В ФБР подтвердили подозрительную активность, однако не подтвердили заявленный масштаб утечек.
Как заявлено, канадцу Эдварду Дубровскому были предъявлены обвинения в сговоре с целью угрозы разглашения конфиденциальной информации с целью вымогательства денег, однако основное уголовное дело остается засекреченным. Роль подсудимого в деятельности ShinyHunters публично не раскрывается.
Издание заявило, что задержанный является канадским руководителем в сфере кибербезопасности CyberSteward. Компания позиционирует себя как организацию по взаимодействию с киберпреступниками.
Арест увеличил число ранее задержанных подозреваемых членов ShinyHunters до трех.
Экосистема группировки
Пророссийский хактивист PalachPro оценил масштаб группировки ShinyHunters, объяснив, что сейчас группировка — это небольшое ядро (пара-тройка ключевых операторов) в сумме с широкой сетью аффилиатов и смежных кластеров. «Это не жесткая группировка в несколько десятков человек, а скорее децентрализованная экосистема под одним брендом», — уточнил хакер.
При этом, по оценке собеседника, потери в группировке уже заметны по открытым данным за последний год. ФБР же, по мнению PalachPro, давит именно на тех участников, которые ближе к координации и деньгам. «ФБР пытается добраться до самого ядра, но из-за модульности сети это не «разгром», а постепенное выкорчевывание», — подчеркнул хактивист.
Другой собеседник SecPost, член пророссийских хакерских группировок «Перун Сварога» и «Смешарики», подчеркнул, что численность ShinyHunters оценить довольно трудно. При этом хактивист отметил высокий уровень работы группировки.
PalachPro при этом подчеркнул, что, несмотря на задержания, группировка продолжает работу, поскольку сам «бренд» уже важнее конкретных людей. Хактивист выделил, что после каждой волны арестов в группировке появляются новые лица или же другие участники берут тот же leak-сайт и методы. «Структура рыхлая, начальный доступ отдельно, вымогательство отдельно, инфраструктура отдельно», — отметил хакер, говоря о закрытой структуре организации.
«Пока есть спрос на украденные данные и возможность быстро монетизировать, имя ShinyHunters будут использовать дальше, даже если старый состав уже сидит», — заключил PalachPro.
Читайте также
