Feds suspect ransom negotiator ran ShinyHunters extortion site
Федеральные следователи США, расследуя деятельность хакерской группы ShinyHunters, недавно похитившей особо чувствительные данные у ФБР, выявили руководителей двух компаний по переговорам о выкупе, поддерживавших необычно тесные связи с вымогателями. По данным источников, один из них, американец, даже помогал ShinyHunters управлять сайтом, давившим на жертв ради выплаты выкупа. С 2019 года группа приписывает себе десятки крупных утечек; после арестов первых участников контроль перешёл к подростку «Рею» из Аммана, а по данным ФБР, только за этот год ShinyHunters вымогатели более 70 миллионов долларов.
В конце сентября группа взломала сайт найма ФБР fbijobs.gov, похитив медицинские и психологические записи, номера социального страхования и домашние адреса сотрудников. Это ускорило аресты: 15 сентября в Нидерландах задержали подозреваемого Пепейна ван дер Стапа, причём при входе в Signal, что позволило прочитать его переписку с переговорщиками из Канады и США. 3 октября в Иордании задержали Рея, сотрудничающего со следствием. 9 октября ФБР арестовало канадского руководителя Эдварда Дубровского, недавно выпустившего книгу о кибервымогательстве.
Скандал выявил конфликт интересов: вознаграждение переговорщиков растёт с суммой выкупа. В июле Анджело Мартино получил 70 месяцев тюрьмы за сговор с Blackcat/ALPHV, а 7 октября Минюст обвинил главу MonsterCloud Зохара Пинаси в мошенничестве — он тайно платил хакерам 8 миллионов, выставляя клиентам счёт на 19 миллионов.