У Йорданії затримали ймовірного учасника ShinyHunters, який співпрацює з ФБР
У Йорданії затримали ймовірного учасника ShinyHunters, який, за даними Reuters, допомагає ФБР розшукувати інших хакерів.
Йорданські правоохоронці цього тижня затримали ймовірного учасника хакерського угруповання ShinyHunters, відомого в мережі під псевдонімом Rey. За даними двох джерел Reuters, затриманий, якого ідентифікували як Саїфа ад-Діна Хадера, співпрацює з ФБР та міжнародними правоохоронними органами, допомагаючи встановити інших імовірних учасників групи. Про це повідомляє BleepingComputer із посиланням на Reuters.
Одне з джерел Reuters стверджує, що Хадер надає слідчим доступ до своїх електронних пристроїв і цифрового листування, аби ідентифікувати та розшукати можливих співучасників. За інформацією співрозмовника агентства, його співпраця має важливе значення для поточних спроб затримати інших хакерів.
Розслідування діяльності групи
Повідомлення про затримання з’явилося на тлі посилення дій ФБР проти ShinyHunters після заяв групи про кібератаку на системи бюро. У вересні представники ShinyHunters повідомляли BleepingComputer, що нібито використали невідому на той час уразливість Oracle PeopleSoft для проникнення до систем ФБР, а згодом отримали доступ до середовищ AWS GovCloud, якими керує бюро.
Угруповання заявляло про викрадення від 2 до 3 ТБ даних, зокрема відомостей про чинних і колишніх працівників ФБР, кандидатів на роботу, медичних та психіатричних даних і записів внутрішніх сервісів. BleepingComputer зазначає, що не зміг незалежно підтвердити використання вразливості, подальше проникнення в системи або заявлений обсяг викрадених даних. ФБР раніше підтвердило розслідування повідомлень про несанкціоновану активність, але не підтверджувало викрадення інформації.
Зміни в інфраструктурі ShinyHunters
15 вересня поліція Нідерландів затримала 24-річного чоловіка в Амстердамі в межах розслідування щодо ShinyHunters. Після цього ФБР публічно закликало інших імовірних учасників угруповання здатися, наголосивши, що слідство продовжує встановлювати причетних осіб.
У день повідомленого затримання Хадера один з імовірних афілійованих учасників ShinyHunters припинив роботу свого акаунта для онлайн-листування, а сайт витоків даних групи зник із мережі. Головний представник угруповання також перестав відповідати медіа. Водночас у четвер запрацював новий сайт витоків ShinyHunters, що вказує на продовження діяльності інших учасників операції. Зв’язок цих змін із затриманням Хадера наразі не встановлено.
