FBI bắt giữ đồng sáng lập công ty tư vấn đàm phán ransomware
"The FBI arrested a Canadian cybersecurity firm co-founder in Pennsylvania amid an investigation into the ShinyHunters hacking group, with court records indicating cyber extortion and conspiracy charges. The case was later moved to the Eastern District of Texas, and the investigation is tied to ShinyHunters’ phishing-based data theft and extortion campaigns; no CVE is involved."
Liên quan trực tiếp đến tống tiền mạng, phishing và rủi ro từ nhà cung cấp đàm phán ransomware; có thể kéo theo rà soát rộng hơn với các bên trung gian.
Có thể ảnh hưởng đến quy trình ứng phó sự cố, quan hệ với nhà cung cấp an ninh mạng và mức độ tin cậy của dịch vụ đàm phán/ứng phó tống tiền.
FBI đã bắt giữ một công dân Canada tại Pennsylvania trong khuôn khổ điều tra liên quan đến nhóm tấn công ShinyHunters. Theo hồ sơ tòa án, người này bị cáo buộc về cyber extortion và conspiracy, với các tài liệu chính hiện đã được niêm phong. Vụ việc sau đó được chuyển sang Eastern District of Texas, nơi được cho là trung tâm điều phối điều tra của FBI.
Nguồn tin cho biết người bị bắt là đồng sáng lập một công ty an ninh mạng chuyên hỗ trợ đàm phán ransomware và xử lý các tình huống tống tiền số. Hồ sơ công khai cũng nêu cáo buộc về việc đe dọa làm lộ thông tin nhằm ép buộc thanh toán và can thiệp thương mại bằng đe dọa. Hiện chưa có kết luận cuối cùng từ tòa án.
Về mặt kỹ thuật, ShinyHunters thường dùng phishing và thông tin đăng nhập bị đánh cắp để lấy dữ liệu từ tài khoản doanh nghiệp, sau đó đe dọa công bố nếu không nhận tiền chuộc. FBI cho biết nhóm này đã tống tiền hơn 70 triệu USD trong năm nay.
Do tính chất điều tra đang diễn ra, các tổ chức nên rà soát quy trình xử lý sự cố, kiểm tra nhà cung cấp dịch vụ ứng phó ransomware, tăng cường MFA, giám sát đăng nhập bất thường và chuẩn bị kịch bản liên hệ pháp lý trước khi trao đổi với tác nhân đe dọa.