Autoritățile suspectează că un negociator de ransomware administra site-ul de extorcare ShinyHunters

Anchetatorii federali americani care urmăresc gruparea de hackeri ShinyHunters au identificat directori ai două firme de negociere a răscumpărărilor, ale căror relații cu gruparea ar fi fost neobișnuit de apropiate. Investigația are loc după ce ShinyHunters a furat recent date extrem de sensibile de la FBI. Surse familiarizate cu ancheta au declarat pentru KrebsOnSecurity că un director din SUA ar fi ajutat gruparea să administreze un site de extorcare. Acuzațiile contează deoarece ridică întrebări dacă persoane care ar trebui să ajute victimele atacurilor ransomware ar fi putut, în schimb, să sprijine atacatorii.

Activitatea relatată se referă la un site folosit pentru a presa victimele să plătească răscumpărarea, pe care directorul din SUA ar fi contribuit să îl opereze. Articolul nu dezvăluie identitatea directorilor sau a firmelor de negociere și nu oferă detalii tehnice despre site, datele FBI furate ori metodele folosite pentru obținerea acestora. De asemenea, nu relatează despre acuzații oficiale, arestări sau concluzii formale ale anchetatorilor. Informațiile provin de la surse apropiate investigației, astfel că afirmațiile rămân acuzații, nu concluzii stabilite.

Dacă se confirmă, cazul ar putea submina încrederea în serviciile de negociere a răscumpărărilor și ar putea complica alegerea partenerilor externi pentru răspunsul la incidente. Organizațiile și autoritățile ar putea analiza mai atent potențialele conflicte de interese atunci când negociatorii comunică cu grupările de extorcare. Ancheta este în desfășurare, iar articolul nu precizează ce măsuri ar putea lua autoritățile federale în continuare.