Den kanadiske cybersikkerhetslederen Edward Dubrovsky står overfor siktelser knyttet til sammensvergelse og utpressing etter at myndighetene pågrep ham i Pennsylvania. Rapporter har knyttet pågripelsen av Edward Dubrovsky til ShinyHunters-etterforskningen, selv om FBI ikke offentlig har bekreftet denne forbindelsen.
Dubrovsky, 54, har hatt ledende stillinger i selskaper som hjelper organisasjoner med å håndtere løsepengevirusangrep og forhandle om utpressingsbetalinger. Han skal ha reist til Pennsylvania for å delta på en cybersikkerhetskonferanse.
Den strafferettslige klagen er imidlertid fortsatt unntatt offentlighet. Derfor er de konkrete handlingene som ligger til grunn for siktelsene, ennå ikke offentlig kjent.
Rettsdokumenter viser siktelser for sammensvergelse og utpressing
Rettsdokumenter viser at Dubrovsky møtte i den føderale domstolen i Eastern District of Pennsylvania etter pågripelsen. En påfølgende rettskjennelse dokumenterte at han ble overført til Eastern District of Texas, der påtalemyndigheten tok ut siktelsene.
Kjennelsen opplyste også at han fortsatt satt i varetekt.
Ifølge det offentlig tilgjengelige saksregisteret omfatter siktelsene sammensvergelse om å true konfidensialiteten til informasjon med hensikt om å presse ut penger. I tillegg omfatter de utpressing etter Hobbs Act og sammensvergelse om å påvirke handel gjennom trusler.
Disse oppføringene identifiserer de påståtte lovbruddene, men gir begrensede detaljer om påtalemyndighetens sak. De fastslår ikke skyld.
Forbindelsen til ShinyHunters er fortsatt ubekreftet
Den 9. oktober kunngjorde FBI-direktør Kash Patel pågripelsen av en annen mistenkt medkonspiratør i ShinyHunters. Separate medieoppslag beskrev den mistenkte som en kanadisk statsborger som var pågrepet i Pennsylvania.
Senere rapporter identifiserte Dubrovsky og viste til kilder som knyttet pågripelsen hans til etterforskningen.
FBI har likevel ikke offentlig navngitt Dubrovsky som personen Patel omtalte i kunngjøringen. Den tilgjengelige rettsinformasjonen fastslår heller ikke om saken hans involverer det nylige datainnbruddet i FBIs jobbportal.
Dette skillet er viktig fordi den hemmeligholdte strafferettslige klagen hindrer en tydelig vurdering av anklagene og omfanget deres.
Lederen arbeidet med forhandlinger om løsepengevirus
Dubrovsky var med på å grunnlegge det kanadiske cybersikkerhetsselskapet CYPFER. Han har også vært tilknyttet CyberSteward, som spesialiserer seg på forhandlinger om løsepengevirus og håndtering av cyberutpressing.
Disse tjenestene hjelper ofre for datainnbrudd med å kommunisere med angripere og håndtere krav om løsepenger. Ifølge rapporter er CyberSteward et handelsnavn som brukes av CYPFER.
Samtidig publiserte Dubrovsky nylig en bok om håndtering av cyberutpressing. Før pågripelsen hadde han lagt ut planer om å delta på NetDiligence Cyber Risk Summit i Pennsylvania sammen med CyberSteward-teamet.
Hans yrkesbakgrunn gir kontekst, men de offentlige dokumentene forklarer ikke hvordan påtalemyndigheten mener den er knyttet til de påståtte lovbruddene.
FBI utvider innsatsen mot ShinyHunters
ShinyHunters er kjent for å stjele informasjon fra nettapplikasjoner og skybaserte bedriftsplattformer, og deretter kreve betaling for å hindre at opplysningene blir offentliggjort.
Flere trusselaktører har imidlertid brukt navnet over tid. Operasjonen har også hjulpet andre hackere med å legge press på organisasjoner de allerede hadde brutt seg inn hos.
Nylige kampanjer har rettet seg mot skytjenester og bedriftsprogramvare gjennom stjålne påloggingsopplysninger, autentiseringstokener, phishing og sosial manipulering.
Ifølge FBI har ShinyHunters og tilknyttede aktører brutt seg inn hos mer enn 140 organisasjoner det siste året. Byrået knyttet også mer enn 70 millioner dollar i utpressingsbetalinger til disse aktivitetene.
Myndighetene har gjennomført flere pågripelser og frihetsberøvelser knyttet til mistenkte medlemmer de siste ukene. På denne bakgrunnen reiser pågripelsen av Edward Dubrovsky ytterligere spørsmål, men den nøyaktige forbindelsen til disse sakene er fortsatt uavklart.
0 responses to “Pågripelsen av Edward Dubrovsky knyttes i rapporter til ShinyHunters-etterforskningen”