O executivo canadense de cibersegurança Edward Dubrovsky foi preso na Pensilvânia por suposta participação em atividades de extorsão. Relatos da imprensa associam o caso à investigação do FBI sobre o grupo de hackers ShinyHunters.
Dubrovsky, de 54 anos, ocupou cargos de liderança em empresas de cibersegurança que ajudam vítimas de data breaches e ataques de ransomware a negociar pagamentos de extorsão com cibercriminosos.
Ontem, o diretor do FBI, Kash Patel, anunciou que agentes prenderam “outro suspeito de ser cúmplice do grupo ShinyHunters”. O The New York Times informou que o suspeito era um cidadão canadense detido na Pensilvânia e apontado como um dos principais cúmplices na recente invasão ao portal de empregos do FBI, atribuída ao grupo.
Na noite passada, o Politico e o KrebsOnSecurity noticiaram que Dubrovsky foi preso na Pensilvânia, onde participava de uma conferência de cibersegurança.
Registros judiciais disponíveis ao público mostram que Dubrovsky compareceu ao Tribunal Distrital do Leste da Pensilvânia após ser detido. Uma ordem judicial posterior informa que ele foi transferido para o Distrito Leste do Texas, onde as acusações foram apresentadas, e que continua sob custódia.
A denúncia permanece sob sigilo, mas o registro do processo lista acusações de conspiração e extorsão.
“18:371 E 1030(a)(7)(B): CONSPIRAÇÃO PARA AMEAÇAR COMPROMETER A CONFIDENCIALIDADE DE INFORMAÇÕES COM A INTENÇÃO DE EXTORQUIR DINHEIRO; 18:1951(a) E (b)(2): INTERFERÊNCIA NO COMÉRCIO POR MEIO DE AMEAÇAS (EXTORSÃO E CONSPIRAÇÃO PARA COMETER EXTORSÃO NOS TERMOS DA LEI HOBBS)”, diz o registro do processo.
O FBI não confirmou publicamente que Dubrovsky seja o suspeito apontado como cúmplice do ShinyHunters. Ainda assim, o KrebsOnSecurity informou que várias fontes relacionaram a prisão à investigação sobre o grupo.
Dubrovsky foi cofundador da empresa canadense de cibersegurança CYPFER e também esteve ligado à CyberSteward, outra companhia especializada em negociações relacionadas a ransomware e em resposta a extorsões cibernéticas.
Segundo o Politico, CyberSteward é um nome comercial usado pela CYPFER. As empresas ajudam organizações a negociar e enviar pagamentos de extorsão a cibercriminosos.
Dubrovsky também publicou recentemente o livro “Resposta estratégica à extorsão cibernética”, sobre como lidar com esse tipo de crime.
De acordo com o KrebsOnSecurity, Dubrovsky havia anunciado no LinkedIn que participaria do NetDiligence Cyber Risk Summit, na Pensilvânia, com a equipe da CyberSteward.
O ShinyHunters é um grupo de extorsão conhecido por roubar dados de aplicações web e plataformas SaaS na cloud. Depois, exige resgates das vítimas e ameaça publicar as informações roubadas caso não receba o pagamento.
Com o passar do tempo, o nome ShinyHunters passou a ser usado por vários threat actors envolvidos em campanhas de roubo de dados e extorsão em diferentes partes do mundo.
Além de realizar suas próprias invasões, o grupo também atuou como um serviço de extorsão, ajudando outros hackers a pressionar organizações já comprometidas a pagar resgates.
Mais recentemente, o ShinyHunters passou a mirar com mais frequência ambientes de cloud e plataformas SaaS empresariais. Para acessar sistemas corporativos e roubar dados, o grupo costuma recorrer a credenciais roubadas, tokens de autenticação, phishing e engenharia social.
Segundo o FBI, o ShinyHunters e grupos associados invadiram mais de 140 organizações e receberam mais de US$ 70 milhões em pagamentos de extorsão no último ano.
O FBI intensificou a pressão sobre o grupo após a invasão ao seu portal de empregos. Nas últimas semanas, várias prisões e detenções foram relacionadas a pessoas suspeitas de integrar o ShinyHunters.
Como a denúncia contra Dubrovsky permanece sob sigilo, ainda não está claro do que ele é acusado nem se o caso tem relação com a invasão ao FBI.
Publicidade
Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Guardsi: qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...