ShinyHunters’ Ransom Negotiation Ties
ผู้บริหารบริษัทเจรจาแรนซัมแวร์สองรายในสหรัฐฯ มีความสัมพันธ์ใกล้ชิดกับกลุ่ม ShinyHunters และช่วยให้กลุ่มดำเนินเว็บไซต์ขู่ผู้เสียหายให้จ่ายเงิน.
Rey Takes Over the Group
หลังจากสมาชิกเดิมถูกจับหรือจำคุก Rey ผู้เชี่ยวชาญอายุน้อยจากอัมมาน จอร์แดนได้เข้ามาเป็นผู้นำกลุ่มและทำให้ ShinyHunters ขยายการโจมตี.
Arrests and Investigations
สหรัฐฯ และหน่วยงานต่างประเทศจับผู้เกี่ยวข้องหลายคน รวมถึง Edward Dubrovsky ผู้บริหารด้านความปลอดภัยไซเบอร์ในแคนาดาและ Pepijn van der Stap ในเนเธอร์แลนด์ ซึ่งมีบทบาทในการสื่อสารกับผู้เจรจาแรนซัมแวร์.
ในเดือนกันยายน 2026 ShinyHunters แฮกเว็บไซต์รับสมัครงานของ FBI (fbijobs.gov) และเผยแพร่ข้อมูลส่วนบุคคลของพนักงาน รวมถึงบันทึกทางการแพทย์และหมายเลขประกันสังคม ซึ่งทำให้ FBI ต้องดำเนินการจับกุมและสอบสวนผู้ที่ติดต่อกับ Rey และสมาชิกอื่น ๆ อย่างรวดเร็ว.
Rey ถูกจับโดยเจ้าหน้าที่จอร์แดนในเดือนตุลาคมและให้ความร่วมมือกับ FBI ในขณะที่ Pepijn van der Stap ถูกจับโดยตำรวจเนเธอร์แลนด์ในวันที่ 15 กันยายน 2026 โดยใช้ระเบิดไฟฟ้าเพื่อทำให้เขาตกอยู่ในอาการหมดสติ ขณะนั้นเขากำลังใช้ Signal ซึ่งให้ตำรวจได้อ่านข้อความกับผู้เจรจาแรนซัมแวร์ในแคนาดาและสหรัฐฯ.
การสืบสวนเผยว่า Edward Dubrovsky ผู้บริหารด้านความปลอดภัยไซเบอร์ในแคนาดา มีส่วนร่วมในการข่มขู่เผยแพร่ข้อมูลและการรบกวนการค้าระหว่างรัฐ โดยเขาได้รับการจับกุมในวันที่ 9 ตุลาคม 2026 และถูกกล่าวหาว่าข่มขู่เผยแพร่ข้อมูลที่ถูกขโมยจากเซิร์ฟเวอร์ FBI ก่อนที่ ShinyHunters จะโพสต์บน Twitter/X.
ข้อมูลจาก Signal ของ Pepijn แสดงให้เห็นว่า Dubrovsky รู้ว่าข้อมูลที่ถูกขโมยมีความละเอียดอ่อนและได้สั่งการการฆาตกรรมเพื่อจ้าง ซึ่งอาจจะไม่เกิดขึ้นจริง แต่เป็นส่วนสำคัญของการสืบสวนที่ทำให้สหรัฐฯ สามารถจับกุมผู้เกี่ยวข้องได้หลายราย.
ศัพท์ที่ควรรู้
- ransomware – โปรแกรมที่ขโมยข้อมูลและขอค่าไถ่เพื่อปล่อยให้เข้าถึงได้
- extortion – การข่มขู่เพื่อขอเงินหรือข้อมูลโดยใช้ความเสี่ยงในการเปิดเผยข้อมูล
- Signal – แอปพลิเคชันส่งข้อความที่เข้ารหัสแบบจบถึงจบ
- interstate commerce – การค้าระหว่างรัฐในสหรัฐฯ ซึ่งเป็นหัวข้อของกฎหมายฟ้องร้อง
- murder-for-hire – การจ้างฆาตกรรมเพื่อทำให้เป้าหมายถูกฆ่า
- cyber extortion – การข่มขู่ทางไซเบอร์เพื่อขอค่าไถ่หรือข้อมูล
ที่มา: krebsonsecurity.com