- 发布日期
FBI逮捕勒索软件谈判公司创始人
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
美国联邦调查局（FBI）探员周四逮捕了一家加拿大网络安全公司的联合创始人，此人与ShinyHunters黑客组织有关联，据KrebsOnSecurity援引的多名消息人士称。《纽约时报》报道称，一名加拿大男子因涉嫌协助ShinyHunters而在宾夕法尼亚州被捕。FBI局长卡什·帕特尔（Kash Patel）也在X上发布了有关此次逮捕的声明，不过《纽约时报》和帕特尔均未透露嫌疑人身份。此次逮捕标志着FBI在追查网络犯罪分子以及据称为其提供便利者方面的一次重大升级。
ShinyHunters最近窃取了数千名FBI探员的敏感数据，这对该局而言是一次令人难堪的泄露事件。该组织通常利用网络钓鱼和窃取的凭据，从软件即服务（SaaS）公司的企业账户中窃取数据。随后，它威胁称若不支付赎金，就将在网上公布被盗数据。据FBI称，ShinyHunters已勒索超过7000万美元。
一名接近调查的消息人士告诉KrebsOnSecurity，嫌疑人当时正为参加一场网络保险会议而访问宾夕法尼亚州。网络风险峰会（Cyber Risk Summit）于10月5日至10月7日在费城Loews酒店举行。根据峰会网站，其最大赞助商是加拿大安全公司Cypfer。LinkedIn显示，Cypfer由一位名叫Edward Dubrovsky的加拿大男子联合创立，他目前与另一家名为CyberSteward的加拿大安全公司及赞助商有关联。大约一个月前，Dubrovsky发帖称，他计划与CyberSteward团队一起参加网络风险峰会。
联邦法院记录显示，10月8日，一名叫Edward Dobrovsky的人——注意拼写略有不同——在宾夕法尼亚州因网络勒索和共谋指控被捕。包括核心起诉书在内的若干文件被密封。但在Courtlistener.com上索引的少数文件包含一份摘要，指控被告共谋威胁损害信息保密性以意图勒索钱财，以及通过威胁干扰商业。美国监狱管理局囚犯定位系统报告称，一名54岁的Edward Dubrovsky正被关押在费城的一处联邦设施中。
10月9日提交的一份通知将案件移交给得克萨斯州东区，消息人士称该地区现在是FBI对ShinyHunters调查的中心。FBI拒绝置评。Dubrovsky的LinkedIn个人资料称，他是《Cyber Extortion Strategic Response》一书的作者，该书共252页。这本书承诺带领读者“超越赎金通知，深入了解决定一个组织如何响应、恢复并保护关键事项的决策”。它还主张，与罪犯沟通并不等同于谈判付款，而谈判也不等于承诺付款。
此次逮捕给勒索软件谈判行业提出了棘手问题。专门处理与网络犯罪集团谈判的公司游走于灰色地带，执法部门可能将某些行为视为协助攻击者。此案可能使合法的事件响应公司不敢与犯罪分子接触，即便这样做有助于受害者。它还表明，FBI不仅愿意针对黑客，也愿意针对被指控的协助者。
Dubrovsky无法立即联系到以置评。KrebsOnSecurity还向CyberSteward的另一位联合创始人寻求置评，并表示如果他们回应，将更新其文章。现有法院记录显示，Dubrovsky目前没有律师，也尚未被指派公设辩护人。缺乏法律代理可能使早期诉讼程序复杂化。
案件现在转移到得克萨斯州，FBI对ShinyHunters的调查集中在那里。随着FBI审查该组织的勒索生态系统，可能会有更多指控或额外逮捕。ShinyHunters继续以数据泄露威胁公司，其与一家谈判公司的涉嫌关联可能重塑勒索软件案件的处理方式。这一结果可能影响监管和执法审查。
