ФБР призывает членов ShinyHunters сдаться после недавнего ареста.

[admin]

ФБР предупреждает членов группы вымогателей ShinyHunters о необходимости сдаться властям после того, как голландская полиция арестовала мужчину, которого бюро назвало одним из предполагаемых лидеров группы.


«Сегодня наши партнеры из Национальной полиции Нидерландов объявили об аресте одного из предполагаемых лидеров ShinyHunters, группы, связанной с кибератаками в Соединенных Штатах, Нидерландах и по всему миру», — заявил помощник директора киберподразделения ФБР Бретт Летерман в видеоролике, опубликованном во вторник.


Голландская полиция сообщила, что подозреваемый — 24-летний мужчина из Амстердама, арестованный 15 сентября. Его подозревают в участии в деятельности ShinyHunters и в принадлежности к преступной организации.

«После его ареста 15 сентября на его ноутбуке было обнаружено большое количество информации, в том числе подробности о двух убийствах, которые планировалось совершить за границей», — сообщила сегодня голландская полиция.


«Есть признаки того, что именно подозреваемый отдал приказ об этом».


Во вторник окружной суд Роттердама постановил, что подозреваемый останется под стражей до суда как минимум еще на 90 дней, при этом полиция заявила, что дальнейшие аресты не исключены.


ФБР заявляет, что компания ShinyHunters и ее предполагаемые сообщники с прошлого года взломали более 140 организаций и получили не менее 70 миллионов долларов в виде вымогательских платежей.


Злоумышленники из ShinyHunters часто атакуют корпоративные учетные записи SSO , сторонних поставщиков и облачные SaaS-платформы, такие как Salesforce и Snowflake , чтобы украсть конфиденциальные данные, а затем шантажировать жертв угрозами их публикации.


Предупреждение ФБР прозвучало вскоре после того, как ShinyHunters взяли на себя ответственность за масштабную утечку данных в самом бюро , о которой злоумышленники сообщили BleepingComputer, что утечка была связана с использованием уязвимости нулевого дня в Oracle PeopleSoft.


Компания ShinyHunters заявила о краже от двух до трех терабайт данных из систем ФБР, включая информацию, связанную с многочисленными внутренними службами.


Впоследствии эта группа предоставила средствам массовой информации, включая BleepingComputer, образцы примерно 5000 личных дел сотрудников ФБР в подтверждение своих заявлений.


Хотя BleepingComputer отклонил предложение, 404 Media сообщила, что украденная информация раскрыла имена и личные данные членов подразделения удаленных операций ФБР — секретной группы, занимающейся хакерскими операциями.


Агентство Reuters также сообщило , что некоторые из разоблаченных сотрудников были задействованы в расследованиях, касающихся Китая и России, что вызывает опасения по поводу конфиденциальности информации.


Несмотря на конфиденциальность украденной информации, ShinyHunters сообщили BleepingComputer, что атака ФБР никогда не была мотивирована финансовыми соображениями, попыткой вымогательства или целью публикации данных.


Вместо этого злоумышленники утверждают, что это было сделано для того, чтобы опровергнуть предупреждение ФБР , в котором говорится, что участники сети ShinyHunters могут преувеличивать доступ к конфиденциальной информации, преследовать жертв и их родственников, совершать ложные вызовы спецслужб и ложно заявлять о наличии компрометирующих материалов.


ФБР теперь применяет более публичный подход к борьбе с этой группой, и в видеоролике, опубликованном во вторник, Летерман напрямую обращается к оставшимся членам ShinyHunters.


«Вы слышали об аресте вашего коллеги. Мы уверены, что в последние дни вы видели или слышали то, чего не известно общественности», — сказал Лезерман .


«Другие группы полагали, что анонимность или поддержка друзей защитят их, и они ошибались. Аресты часто меняют готовность людей говорить, а конфискованная инфраструктура показывает, кто остался в живых».

Летерман предупредил, что следователи продолжают собирать информацию о лицах, входящих в эту группу, и что они активно преследуются.


«Чем дольше вы будете оставаться в этой ситуации, тем больше мы будем о вас узнавать. Вы знаете, как нас найти, и мы знаем, как найти вас. Я предлагаю вам связаться с нами первыми, пока выбор еще за вами».


Во вторник голландская полиция также уточнила, что арестованный подозреваемый не был задержан в рамках расследования взлома системы ShinyHunters у голландского телекоммуникационного провайдера Odido.

Источник

P.S. Вот они все, стройными рядами, побежали сдаваться, ггг Особенно российские члены группировки