Edward Dubrovsky, un ejecutivo canadiense del sector de ciberseguridad de 54 años, fue arrestado en Pensilvania por su presunta participación en actividades de extorsión. Varios informes han relacionado su detención con la operación que el FBI mantiene contra el grupo de hackers ShinyHunters.
Dubrovsky ha ocupado puestos de responsabilidad en empresas de ciberseguridad que ayudan a víctimas de filtraciones de datos y ataques de ransomware a negociar pagos de extorsión con los ciberdelincuentes.
Ayer, el director del FBI, Kash Patel, anunció que los agentes habían arrestado a "otro presunto co-conspirador del grupo ShinyHunters". The New York Times informó de que el sospechoso es un ciudadano canadiense detenido en Pensilvania y que se cree que es un co-conspirador principal en el reciente hackeo al portal de empleos del FBI atribuido a ShinyHunters.
Anoche, tanto Politico como KrebsOnSecurity informaron de que Dubrovsky fue arrestado en Pensilvania, donde asistía a una conferencia de ciberseguridad.
Los registros judiciales públicos muestran que Dubrovsky compareció ante el Distrito Este de Pensilvania tras ser detenido. Una orden judicial posterior indica que fue trasladado al Distrito Este de Texas, donde se presentaron los cargos, y que permanece bajo custodia.
Aunque la denuncia está actualmente bajo sello, el expediente enumera cargos relacionados con conspiración y extorsión.
"18:371 AND 1030(a)(7)(B) – CONSPIRACY TO THREATEN TO IMPAIR THE CONFIDENTIALITY OF INFORMATION WITH THE INTENT TO EXTORT MONEY; 18:1951(a) AND (b)(2) – INTERFERENCE WITH COMMERCE BY THREATS (HOBBS ACT EXTORTION AND CONSPIRACY TO COMMIT HOBBS ACT EXTORTION)", dice el expediente del caso.
Si bien el FBI no ha confirmado públicamente que Dubrovsky sea el presunto co-conspirador de ShinyHunters, KrebsOnSecurity informa de que múltiples fuentes vincularon su arresto con la investigación sobre ShinyHunters.
Dubrovsky cofundó anteriormente la empresa canadiense de ciberseguridad CYPFER y también ha estado asociado con CyberSteward, otra firma especializada en negociación de ransomware y respuesta a ciberextorsión.
Politico informa de que CyberSteward es un nombre comercial utilizado por CYPFER y que ambas firmas ayudan a las organizaciones a negociar y enviar pagos de extorsión a ciberdelincuentes.
Dubrovsky también publicó recientemente un libro, "Cyber Extortion Strategic Response", sobre cómo gestionar la ciberextorsión.
Según KrebsOnSecurity, Dubrovsky había publicado previamente en LinkedIn que planeaba asistir a la Cumbre de Riesgo Cibernético NetDiligence en Pensilvania con el equipo de CyberSteward.
ShinyHunters es un grupo de extorsión conocido por robar datos de aplicaciones web y plataformas SaaS en la nube, y luego exigir pagos de rescate a las víctimas bajo la amenaza de publicar la información sustraída.
Con el tiempo, el nombre ShinyHunters ha sido utilizado por numerosos actores de amenazas involucrados en campañas de robo de datos y extorsión en todo el mundo.
Además de llevar a cabo sus propias intrusiones, el grupo también ha operado como un servicio de extorsión, ayudando a otros hackers a extorsionar a organizaciones que ya habían comprometido para que pagaran rescates.
Más recientemente, ShinyHunters ha dirigido cada vez más sus ataques contra entornos en la nube y plataformas SaaS empresariales, utilizando a menudo credenciales robadas, tokens de autenticación, phishing e ingeniería social para acceder a sistemas corporativos y robar datos.
Según el FBI, ShinyHunters y actores asociados han vulnerado a más de 140 organizaciones y han recaudado más de 70 millones de dólares en pagos de extorsión durante el último año.
El FBI ha intensificado la presión sobre el grupo desde la brecha de su portal de empleos, con múltiples arrestos y detenciones vinculados a presuntos miembros de ShinyHunters en las últimas semanas.
Debido a que la denuncia contra Dubrovsky permanece sellada, aún no está claro de qué se le acusa exactamente ni si el caso está relacionado con la brecha del FBI.
Deja una respuesta