கனடாவின் தலைமை இணைய பாதுகாப்பு அதிகாரி, எட்வர்ட் டுப்ரோவ்ஸ்கி, மிரட்டி பணம் பறித்த குற்றச்சாட்டின் பேரில் பென்சில்வேனியாவில் கைது செய்யப்பட்டார், இது ஷைனிஹண்டர்ஸ் ஹேக்கிங் குழுவிற்கு எதிரான FBI இன் தற்போதைய நடவடிக்கையுடன் தொடர்புடைய பல அறிக்கைகள்.
54 வயதான டுப்ரோவ்ஸ்கி, சைபர் செக்யூரிட்டி நிறுவனங்களில் உயர்நிலைப் பங்கைக் கொண்டிருந்தார், இது தரவு மீறல்கள் மற்றும் ransomware ஆகியவற்றால் பாதிக்கப்பட்டவர்களுக்கு சைபர் கிரைமினல்களுடன் மிரட்டி பணம் பறிப்பது குறித்து பேச்சுவார்த்தை நடத்த உதவுகிறது.
FBI இயக்குனர் காஷ் படேல் நேற்று அறிவித்தார், முகவர்கள் “மற்றொரு சந்தேகத்திற்குரிய ஷைனிஹன்டர்ஸ் துணை நிறுவனத்தை” கைது செய்துள்ளனர். சந்தேக நபர் பென்சில்வேனியாவில் கைது செய்யப்பட்ட கனேடிய பிரஜை என்றும், ஷைனிஹன்டர்ஸ் எஃப்பிஐ ஜாப்ஸ் ஹேக்கின் முக்கிய பங்குதாரராக நம்பப்படுவதாகவும் நியூயோர்க் டைம்ஸ் செய்தி வெளியிட்டுள்ளது.
நேற்றிரவு, Politico மற்றும் KrebsOnSecurity இரண்டும் டுப்ரோவ்ஸ்கி பென்சில்வேனியாவில் கைது செய்யப்பட்டதாக அறிவித்தன, அங்கு அவர் சைபர் செக்யூரிட்டி மாநாட்டில் கலந்து கொண்டார்.
டுப்ரோவ்ஸ்கி கைது செய்யப்பட்ட பின்னர் பென்சில்வேனியாவின் கிழக்கு மாவட்டத்தில் கண்டுபிடிக்கப்பட்டதாக பொதுவில் கிடைக்கும் நீதிமன்ற பதிவுகள் காட்டுகின்றன. அடுத்தடுத்த நீதிமன்ற உத்தரவுப்படி, அவர் டெக்சாஸின் கிழக்கு மாவட்டத்திற்கு மாற்றப்பட்டார், அங்கு அவர் குற்றஞ்சாட்டப்பட்டார், அவர் காவலில் இருக்க வேண்டும் என்ற உத்தரவுடன்.
புகார் தற்போது சீல் வைக்கப்பட்டுள்ள நிலையில், ஆவணத்தில் சதி மற்றும் மிரட்டி பணம் பறித்தல் குற்றச்சாட்டுகள் பட்டியலிடப்பட்டுள்ளன.
“18:371 மற்றும் 1030(a)(7)(B) – மிரட்டி பணம் பறிக்கும் நோக்கத்திற்காக தகவலின் தனியுரிமையை அச்சுறுத்தும் வகையில் கடுமையானது; (ஹாப்ஸ் சட்ட திருத்தம் மற்றும் ஹாப்ஸ் சட்டத்தை உருவாக்க கடுமையானது),”
டுப்ரோவ்ஸ்கி சந்தேகத்திற்குரிய ஷைனிஹண்டர்ஸ் கூட்டாளி என்பதை FBI பகிரங்கமாக உறுதிப்படுத்தவில்லை என்றாலும், KrebsOnSecurity பல ஆதாரங்கள் Dubrovsky கைது செய்யப்பட்டதை ShinyHunters விசாரணையுடன் இணைத்துள்ளது என்று தெரிவிக்கிறது.
டுப்ரோவ்ஸ்கி முன்பு கனேடிய சைபர் செக்யூரிட்டி நிறுவனமான CYPFER உடன் இணைந்து நிறுவினார், மேலும் ransomware பேச்சுவார்த்தை மற்றும் மிரட்டி பணம் பறித்தல் பதிலளிப்பதில் நிபுணத்துவம் பெற்ற மற்றொரு நிறுவனமான CyberSteward உடன் தொடர்புடையவர்.
CyberSteward என்பது CYPFER ஆல் பயன்படுத்தப்படும் வணிகப் பெயர் என்றும், சைபர் கிரைமினல்களுக்கு மிரட்டி பணம் பறிப்பதற்கும் நிறுவனங்கள் பேச்சுவார்த்தை நடத்தவும் நிறுவனங்கள் உதவுவதாகவும் Politico தெரிவித்துள்ளது.
சைபர் மிரட்டி பணம் பறிப்பதை எதிர்த்துப் போராடுவது குறித்து டுப்ரோவ்ஸ்கி சமீபத்தில் ஒரு புத்தகத்தை வெளியிட்டார்.
KrebsOnSecurity இன் படி, Dubrovsky முன்பு LinkedIn இல் பென்சில்வேனியாவில் CyberSteward குழுவுடன் NetDiligence Cyber Risk Summit இல் கலந்து கொள்ளத் திட்டமிட்டுள்ளார்.
ShinyHunters என்பது வலை பயன்பாடுகள் மற்றும் கிளவுட் SaaS இயங்குதளங்களிலிருந்து தரவைத் திருடுவதற்கும், பாதிக்கப்பட்டவர்களிடமிருந்து மீட்கும் தொகையைக் கோருவதற்கும் அல்லது திருடப்பட்ட தரவை வெளியிடுவதற்கும் அறியப்பட்ட ஒரு மிரட்டி பணம் பறிக்கும் குழுவாகும்.
காலப்போக்கில், உலகம் முழுவதும் தரவு திருட்டு மற்றும் மிரட்டி பணம் பறிக்கும் பிரச்சாரங்களில் ஈடுபட்டுள்ள பல அச்சுறுத்தல் நடிகர்களால் ShinyHunters பெயர் பயன்படுத்தப்பட்டது.
அதன் சொந்த மீறல்களுக்கு மேலதிகமாக, குழுவானது மிரட்டி பணம் பறித்தல்-ஒரு-சேவை நடவடிக்கையாக செயல்பட்டது, மற்ற ஹேக்கர்கள் ஏற்கனவே மீட்கும் கோரிக்கைகளை செலுத்த மறுத்த நிறுவனங்களை மிரட்டி பணம் பறிக்க உதவியது.
சமீபத்தில், ShinyHunters பெருகிய முறையில் கிளவுட் சூழல்கள் மற்றும் கார்ப்பரேட் SaaS இயங்குதளங்களை இலக்காகக் கொண்டுள்ளது, பெரும்பாலும் திருடப்பட்ட தரவு, அங்கீகார டோக்கன்கள், ஃபிஷிங் மற்றும் சமூகப் பொறியியல் ஆகியவற்றைப் பயன்படுத்தி பெருநிறுவன அமைப்புகளுக்கான அணுகலைப் பெறவும் தரவைத் திருடவும் செய்கின்றன.
FBI இன் கூற்றுப்படி, ஷைனிஹண்டர்ஸ் மற்றும் தொடர்புடைய நடிகர்கள் கடந்த ஆண்டில் 140 க்கும் மேற்பட்ட நிறுவனங்களை ஹேக் செய்து $70 மில்லியனுக்கும் அதிகமான மிரட்டி பணம் வசூலித்துள்ளனர்.
ஷைனிஹன்டர்ஸ் உறுப்பினர்களுடன் தொடர்புடையதாகக் கூறப்படும் சமீபத்திய வாரங்களில் பல கைதுகள் மற்றும் தடுப்புக்காவல்களுக்கு இட்டுச் சென்றதன் மூலம், எஃப்.பி.ஐ. அதன் ஜாப் போர்டல் ஹேக் செய்யப்பட்ட பின்னர் குழுவின் மீது அழுத்தத்தை அதிகரித்தது.
டுப்ரோவ்ஸ்கிக்கு எதிரான புகார் சீல் வைக்கப்பட்டுள்ளதால், அவர் மீது என்ன குற்றம் சாட்டப்பட்டது அல்லது FBI மீறல் தொடர்பான வழக்கு இன்னும் தெளிவாகத் தெரியவில்லை.
Mikko Hypponen மற்றும் NFL, CHANEL மற்றும் Atlassian இன் பாதுகாப்புத் தலைவர்களுடன் இணைந்து இரண்டு மணிநேர டிஜிட்டல் உச்சிமாநாட்டில் AI-வேகத் தாக்குதல்களை மாற்றுவது, பாதுகாப்பாளர்கள் எவ்வாறு நிறுத்த வேண்டும் மற்றும் இயந்திர வேகத்தில் எவ்வாறு சரிபார்ப்பது, தீர்ப்பது, சரிசெய்தல் மற்றும் மறு சரிபார்ப்பது.
உங்கள் இடத்தை முன்பதிவு செய்யுங்கள்
