Den kanadensiske cybersäkerhetschefen Edward Dubrovsky står inför åtalspunkter kopplade till konspiration och utpressning efter att myndigheterna gripit honom i Pennsylvania. Rapporter har kopplat gripandet av Edward Dubrovsky till ShinyHunters-utredningen, även om FBI inte offentligt har bekräftat detta samband.
Dubrovsky, 54, har haft ledande befattningar på företag som hjälper organisationer att hantera ransomwareattacker och förhandla om utpressningsbetalningar. Enligt uppgifter reste han till Pennsylvania för att delta i en cybersäkerhetskonferens.
Brottsanmälan är dock fortfarande sekretessbelagd. Därför är de specifika handlingar som ligger bakom anklagelserna ännu inte offentliga.
Domstolshandlingar listar anklagelser om konspiration och utpressning
Domstolshandlingar visar att Dubrovsky inställde sig vid den federala distriktsdomstolen för Eastern District of Pennsylvania efter gripandet. Ett efterföljande beslut dokumenterade att han överfördes till Eastern District of Texas, där åklagarna väckte åtal.
Beslutet angav också att han fortfarande hölls frihetsberövad.
Enligt det offentliga domstolsregistret omfattar anklagelserna konspiration för att hota informationens konfidentialitet i syfte att pressa fram pengar. Dessutom listas utpressning enligt Hobbs Act och konspirationsanklagelser som rör påverkan på handel genom hot.
Dessa uppgifter identifierar de påstådda brotten men ger begränsad information om åklagarsidans fall. De fastställer inte skuld.
Kopplingen till ShinyHunters är fortfarande obekräftad
Den 9 oktober meddelade FBI-chefen Kash Patel att ytterligare en misstänkt medkonspiratör inom ShinyHunters hade gripits. Separata rapporter beskrev den misstänkte som en kanadensisk medborgare som frihetsberövats i Pennsylvania.
Efterföljande rapporter identifierade Dubrovsky och hänvisade till källor som kopplade hans gripande till utredningen.
FBI har dock inte offentligt namngett Dubrovsky som den person som Patel hänvisade till i sitt tillkännagivande. Den tillgängliga domstolsinformationen fastställer inte heller om hans fall har någon koppling till det senaste intrånget i FBI:s jobbportal.
Denna skillnad är viktig eftersom den sekretessbelagda brottsanmälan förhindrar en tydlig bedömning av anklagelserna och deras omfattning.
Företagsledaren arbetade med ransomwareförhandlingar
Dubrovsky var med och grundade det kanadensiska cybersäkerhetsföretaget CYPFER. Han har också varit knuten till CyberSteward, som specialiserar sig på ransomwareförhandlingar och hantering av cyberutpressning.
Dessa tjänster hjälper offer för dataintrång att kommunicera med angripare och hantera krav på lösensummor. Enligt rapporter är CyberSteward ett handelsnamn som används av CYPFER.
Samtidigt publicerade Dubrovsky nyligen en bok om hur man hanterar cyberutpressning. Före gripandet hade han publicerat planer på att delta i NetDiligence Cyber Risk Summit i Pennsylvania tillsammans med CyberSteward-teamet.
Hans yrkesbakgrund ger sammanhang, men de offentliga handlingarna förklarar inte hur åklagarna anser att den är kopplad till de påstådda brotten.
FBI utökar insatserna mot ShinyHunters
ShinyHunters är känt för att stjäla information från webbapplikationer och molnbaserade företagsplattformar och därefter kräva betalning för att förhindra att uppgifterna offentliggörs.
Flera hotaktörer har dock använt namnet över tid. Verksamheten har också hjälpt andra hackare att sätta press på organisationer som de redan hade gjort intrång hos.
De senaste kampanjerna har riktats mot molntjänster och företagsprogramvara genom stulna inloggningsuppgifter, autentiseringstoken, nätfiske och social manipulation.
Enligt FBI har ShinyHunters och associerade aktörer gjort intrång hos fler än 140 organisationer under det senaste året. Myndigheten kopplade också mer än 70 miljoner dollar i utpressningsbetalningar till dessa aktiviteter.
Myndigheterna har genomfört flera gripanden och frihetsberövanden kopplade till misstänkta medlemmar under de senaste veckorna. Mot denna bakgrund väcker gripandet av Edward Dubrovsky ytterligare frågor, men den exakta kopplingen till dessa fall är fortfarande oklar.
0 svar till ”Edward Dubrovskys gripande kopplas i rapporter till ShinyHunters-utredningen”