FBI को शक: Ransom Negotiator चला रहा था ShinyHunters साइट

मूल शीर्षक: Feds suspect ransom negotiator ran ShinyHunters extortion site

यह क्यों महत्वपूर्ण है

यह मामला ransomware negotiation उद्योग की विश्वसनीयता और पारदर्शिता पर गंभीर सवाल खड़े करता है।

अमेरिकी जांचकर्ताओं को संदेह है कि दो ransomware negotiation कंपनियों के अधिकारी ShinyHunters हैकर समूह से असामान्य रूप से जुड़े थे। एक अधिकारी पर समूह की extortion वेबसाइट चलाने का आरोप है। इस साल समूह ने $70 मिलियन से अधिक की वसूली की।

ShinyHunters हैकिंग समूह की जांच में FBI को दो ransomware negotiation फर्मों के अधिकारियों की संदिग्ध भूमिका मिली है। KrebsOnSecurity की रिपोर्ट के अनुसार, इनमें से एक अमेरिकी अधिकारी ने ShinyHunters की extortion वेबसाइट संचालित करने में मदद की, जो पीड़ितों पर फिरौती देने का दबाव बनाती थी।

ShinyHunters 2019 से सक्रिय है, जब इसे मुख्यतः फ्रांस में रहने वाले साइबर अपराधी चलाते थे। मूल सदस्यों की गिरफ्तारी के बाद समूह का नियंत्रण जॉर्डन के अम्मान के एक किशोर हैकर "Rey" के हाथ आया। सितंबर 2026 में ShinyHunters ने FBI की भर्ती वेबसाइट fbijobs.gov हैक कर कर्मचारियों के मेडिकल रिकॉर्ड, Social Security नंबर और घर के पते चुरा लिए।

15 सितंबर को नीदरलैंड्स में Pepijn van der Stap को गिरफ्तार किया गया। Dutch पुलिस ने flash-bang grenades का इस्तेमाल किया और वे उस समय उसके Signal खाते तक पहुंच पाए, जब वह लॉग इन था। Signal संदेशों ने कनाडा और अमेरिका के ransomware negotiators से उसके संबंध उजागर किए। इन्हीं संदेशों ने एक murder-for-hire साजिश का भी खुलासा किया।

9 अक्टूबर को FBI ने 54 वर्षीय कनाडाई साइबर सुरक्षा अधिकारी Edward Dubrovsky को गिरफ्तार किया। Dubrovsky ने हाल ही में cyber extortion से निपटने पर एक किताब भी लिखी थी जिसमें हैकरों से बातचीत की सलाह दी गई थी। जांच के अनुसार Dubrovsky और एक अन्य अमेरिकी consulting फर्म के अधिकारी को पीड़ितों से पहले ही नए हमलों की जानकारी होती थी।

स्रोत

krebsonsecurity.com — मूल लेख पढ़ें →