Chuyên gia ứng phó ransomware bị bắt trong điều tra vụ hack FBI của ShinyHunters

Một chuyên gia an ninh mạng có trụ sở tại Canada đã bị bắt giữ tại Mỹ với cáo buộc liên quan đến các cuộc tấn công của nhóm ShinyHunters, bao gồm cả vụ hack hệ thống FBI gần đây. Đây là nghi phạm thứ ba của nhóm tội phạm mạng này bị bắt trong vòng vài tuần, cho thấy chiến dịch truy quét đang được đẩy mạnh.

Hacker và tội phạm mạng

Nghi phạm được xác định là Edward Dubrovsky

Giám đốc FBI Kash Patel tuyên bố hôm thứ Sáu rằng các đặc vụ đã bắt giữ thêm một nghi phạm đồng phạm của ShinyHunters.

"Đây là vụ bắt giữ mới nhất mà FBI thực hiện chỉ trong vài ngày liên quan đến mạng lưới này, khi chúng tôi làm việc không ngừng nghỉ để triệt phá nhóm, theo đuổi các manh mối và bằng chứng mới, đồng thời hành động nhanh chóng", Patel phát biểu. "Chúng tôi sẽ tiếp tục phối hợp chặt chẽ với các đối tác để vô hiệu hóa những gì còn lại của nhóm ShinyHunters và các đồng phạm, bất kể họ hoạt động ở đâu."

Danh tính nghi phạm chưa được công bố chính thức, nhưng tờ The New York Times và blogger an ninh mạng Brian Krebs đưa tin người này là Edward Dubrovsky, một chuyên gia an ninh mạng người Canada chuyên về ứng phó ransomware.

Lực lượng Cảnh sát Hoàng gia Canada (RCMP) xác nhận với CBS News rằng họ biết về việc một công dân Canada bị bắt tại Mỹ liên quan đến ShinyHunters.

Bối cảnh vụ bắt giữ

Theo các báo cáo, Dubrovsky bị FBI bắt giữ sau khi đến Philadelphia để dự một hội nghị. Ông bị nghi ngờ có liên quan đến vụ tấn công gần đây của ShinyHunters nhắm vào FBI.

Nhóm tống tiền này tuyên bố đã truy cập vào trang web tuyển dụng của FBI và các hệ thống khác, được cho là đã lấy được thông tin của gần như toàn bộ đặc vụ và ứng viên xin việc. Các hacker nói rằng chúng thực hiện cuộc tấn công để đáp trả báo cáo mà FBI công bố trước đó trong năm, cảnh báo các tổ chức về hoạt động của ShinyHunters.

FBI đổ lỗi cho vụ xâm nhập là do một nhà thầu không vá phần mềm Oracle PeopleSoft bị lỗ hổng.

Mối liên hệ với ngành dịch vụ đàm phán ransomware

Dubrovsky dường như có liên kết với CyberSteward, một công ty có trụ sở tại Toronto chuyên cung cấp dịch vụ đàm phán ransomware. Hồ sơ LinkedIn của ông ghi nhận vai trò điều hành tại một số công ty an ninh mạng Bắc Mỹ trong những năm gần đây. Dubrovsky cũng là tác giả cuốn sách có tựa đề "Cyber Extortion: Strategic Response".

Hồ sơ tòa án (ghi tên ông là Dobrovsky) cho thấy người đàn ông này bị buộc tội âm mưu đe dọa xâm phạm tính bảo mật của thông tin nhằm mục đích tống tiền tiền, và can thiệp vào thương mại bằng các mối đe dọa.

Chuyên gia an ninh mạng Ed Kovacs

Hồ sơ cũng cho thấy vụ án đã được chuyển đến Quận phía Đông Texas (Eastern District of Texas), nơi cuộc điều tra ShinyHunters của FBI được cho là đang được tiến hành.

Chuỗi bắt giữ liên tiếp

Đây là nghi phạm ShinyHunters thứ ba bị bắt trong những tuần gần đây. Nhà chức trách đã bắt giữ một thành viên chủ chốt bị cáo buộc ở Hà Lan vào ngày 15 tháng 9. Một thành viên chủ chốt khác bị cáo buộc bắt giữ ở Jordan vào ngày 28 tháng 9 và đang hợp tác với FBI.

Vào cuối tháng 9, ShinyHunters tỏ ra thách thức, tuyên bố rằng hoạt động và hạ tầng của nhóm vẫn không bị ảnh hưởng và kêu gọi nạn nhân trả tiền. Các tuyên bố gửi đến FBI và nạn nhân sau đó đã bị xóa khỏi trang web Tor của nhóm, và trang này hiện không còn truy cập được.

Các nguồn tin nói với Krebs rằng các giám đốc điều hành tại những công ty khác cung cấp dịch vụ đàm phán ransomware có thể cũng phải đối mặt với cáo buộc trong vụ án này.

Góc nhìn cho độc giả Việt Nam

Vụ việc cho thấy một xu hướng đáng lo ngại: ranh giới giữa những người được cho là "chuyên gia ứng phó sự cố" và chính các nhóm tội phạm tống tiền có thể rất mờ nhạt. Doanh nghiệp Việt Nam khi thuê dịch vụ đàm phán ransomware cần đặc biệt thận trọng, kiểm tra kỹ nguồn gốc và uy tín của đối tác.

Đồng thời, vụ hack FBI xuất phát từ một lỗi vá phần mềm của nhà thầu là lời cảnh tỉnh về tầm quan trọng của quản lý chuỗi cung ứng và vá bảo mật, đặc biệt với các tổ chức có nhiều đối tác cung cấp dịch vụ.

SecurityWeek

Bài viết do Eduard Kovacs thực hiện cho SecurityWeek. Eduard Kovacs (@EduardKovacs) là biên tập viên quản lý cấp cao tại SecurityWeek, từng làm giáo viên IT trung học trước khi bước vào nghề báo năm 2011.