ФБР арестовало сооснователя фирмы, которая вела переговоры с вымогателями

Агенты ФБР в четверг арестовали сооснователя канадской компании в сфере кибербезопасности в рамках расследования деятельности хакерской группировки ShinyHunters. Именно эта группа недавно похитила у ФБР конфиденциальные данные о тысячах сотрудников ведомства, сообщают источники KrebsOnSecurity.

The New York Times написала, что ФБР задержало в Пенсильвании гражданина Канады по подозрению в содействии ShinyHunters. Ни издание, ни заявление директора ФБР Каша Пателя в соцсети X не назвали имени арестованного.

Переговорщик по ту сторону стола

По словам источника, близкого к расследованию, задержанный приехал в Пенсильванию на конференцию по киберстрахованию, а его компания специализировалась на ведении переговоров с вымогателями. Cyber Risk Summit проходил в отеле Loews в Филадельфии с 5 по 7 октября; крупнейшим спонсором мероприятия, согласно сайту, выступала канадская фирма Cypfer.

По данным LinkedIn, Cypfer основал канадец Эдвард Дубровски, ныне связанный с другой компанией — CyberSteward. Около месяца назад он писал, что планирует посетить саммит вместе с командой CyberSteward, и обещал продолжить разговоры о «консультациях, переговорах и урегулировании» в делах о вымогательстве.

Федеральные судебные записи показывают, что 8 октября в Пенсильвании по обвинениям в кибервымогательстве и сговоре был арестован Эдвард Добровски (фамилия записана с небольшой опечаткой). Ключевые документы, включая само заявление, засекречены, но в сводке обвинения фигурируют «сговор с целью угрозы нарушить конфиденциальность информации ради вымогательства денег» и «воспрепятствование торговле посредством угроз».

База заключённых Бюро тюрем США сообщает, что 54-летний Эдвард Дубровски содержится под стражей в Филадельфии. При этом 9 октября дело было переведено в Восточный округ Техаса — именно там, по словам источников, сосредоточено расследование по ShinyHunters.

Книга о том, как разговаривать с преступниками

По иронии судьбы Дубровски — автор 252-страничной книги «Cyber Extortion Strategic Response». В её центре тезис: общение с преступником — не то же самое, что переговоры об оплате, а переговоры — не обещание заплатить. Взаимодействие, по мысли автора, служит и другим целям: проверить заявления, собрать информацию, выиграть время.

ShinyHunters обычно крадёт данные из корпоративных аккаунтов SaaS-компаний с помощью фишинга и похищенных учётных данных, а затем угрожает публикацией. По оценке ФБР, в этом году группа вымогала более 70 миллионов долларов.

Источники сообщают, что ФБР изучает устройства, изъятые при аресте в Нидерландах киберпреступника Пепейна ван дер Стапа, и что обвинения могут быть предъявлены и другим фирмам-переговорщикам. После ареста ван дер Стапа контроль над группировкой перешёл к участнику под псевдонимом «Rey», который начал дразнить ФБР украденными данными. На прошлой неделе Reuters сообщила, что Rey — подросток Саиф Аль-дин Хадер — задержан и сотрудничает со следствием.

Источник: Krebs on Security