Um especialista em cibersegurança sediado no Canadá foi preso na semana passada nos Estados Unidos, sob suspeita de envolvimento em ataques do grupo ShinyHunters, incluindo a recente invasão aos sistemas do FBI (Agência Federal de Investigação dos EUA).
O diretor do FBI, Kash Patel, anunciou na sexta-feira que agentes haviam prendido outro suspeito de ser cúmplice do ShinyHunters.
“Esta é a prisão mais recente que o FBI realizou em poucos dias envolvendo essa rede, enquanto trabalhamos sem parar para desarticular o grupo, seguir novas pistas e provas e agir com rapidez”, afirmou Patel, acrescentando: “Continuaremos a trabalhar de perto com nossos parceiros para desarticular o que restou do grupo ShinyHunters e seus associados, onde quer que atuem.”
O suspeito ainda não foi oficialmente identificado, mas o The New York Times e o blogueiro de cibersegurança Brian Krebs informaram que se trata de Edward Dubrovsky, especialista canadense em cibersegurança com atuação em resposta a ransomware.
A Real Polícia Montada do Canadá (RCMP, sigla em inglês para Royal Canadian Mounted Police) confirmou à CBS News que está ciente da prisão de um canadense nos Estados Unidos relacionada ao ShinyHunters.
Segundo as informações, Dubrovsky foi preso pelo FBI após viajar a Filadélfia para participar de uma conferência. Ele é suspeito de envolvimento no recente ataque do ShinyHunters contra o FBI.
O grupo de extorsão afirmou ter acessado o site de vagas do FBI e outros sistemas, obtendo, supostamente, informações sobre quase todos os agentes e candidatos a vagas. Os criminosos disseram ter realizado o ataque em resposta a um relatório que o FBI publicou no início do ano alertando organizações sobre atividades do ShinyHunters.
O FBI atribuiu a invasão à falha de um prestador de serviços terceirizado em aplicar correções de segurança no software Oracle PeopleSoft, que estava vulnerável.
Dubrovsky aparentemente é afiliado à CyberSteward, empresa sediada em Toronto que oferece serviços de negociação em casos de ransomware. Seu perfil no LinkedIn o lista como executivo de algumas empresas de cibersegurança da América do Norte nos últimos anos. Dubrovsky também é autor do livro intitulado “Cyber Extortion: Strategic Response”.
Registros judiciais (que grafam seu nome como Dobrovsky) mostram que o homem foi acusado de conspiração para ameaçar comprometer a confidencialidade de informações com a intenção de extorquir dinheiro, e de interferência no comércio por meio de ameaças.
Os registros também mostram que o caso foi transferido para o Distrito Leste do Texas, onde, segundo informações, está sendo conduzida a investigação do FBI sobre o ShinyHunters.
Esta é a terceira prisão de suspeitos ligados ao ShinyHunters em poucas semanas. As autoridades prenderam um suposto membro-chave nos Países Baixos em 15 de setembro. Outro suposto integrante-chave foi preso na Jordânia em 28 de setembro e está colaborando com o FBI.
No fim de setembro, o ShinyHunters se mostrou desafiador, afirmando que suas operações e sua infraestrutura não haviam sido afetadas e pressionando as vítimas a pagar. As declarações dirigidas ao FBI e às vítimas foram removidas posteriormente do site do grupo, hospedado na rede Tor, que não parece estar acessível no momento desta publicação.
Fontes disseram a Krebs que executivos de outras empresas que oferecem serviços de negociação de ransomware poderiam enfrentar acusações neste caso.
