Los investigadores federales están investigando las conexiones entre negociadores profesionales de ransomware y el grupo de hackers ShinyHunters, una entidad conocida por brechas de datos de alto perfil desde 2019. Según informes de KrebsOnSecurity, las autoridades identificaron a ejecutivos en dos firmas de negociación diferentes que mantenían relaciones inusualmente cercanas con los hackers. Lo más notable es que los investigadores creen que un ejecutivo de ciberseguridad con sede en EE. UU. estuvo involucrado en la operación de 'shinywire[.]com', un sitio ahora desaparecido utilizado por ShinyHunters para presionar a las víctimas para que pagaran rescates.
Esta imagen ilustra el sitio web de extorsión específico mencionado en la investigación sobre la participación de ejecutivos de ciberseguridad.
La investigación cobró impulso tras el arresto de Pepijn van der Stap, un hacker condenado en los Países Bajos. Según se informa, la policía holandesa detuvo a Van der Stap mientras estaba conectado a varias cuentas en línea, lo que les permitió acceder a mensajes de Signal que revelaron comunicaciones frecuentes con varios negociadores de ransomware con sede en Canadá y Estados Unidos. Estos mensajes sugerían que ciertos ejecutivos estaban al tanto de nuevas víctimas de ShinyHunters antes de que esas empresas hubieran sido notificadas de sus propias brechas de seguridad. Uno de estos ejecutivos, Edward Dubrovsky, fue arrestado por el FBI por cargos relacionados con la extorsión y la amenaza de divulgar datos robados; los registros indican que podría haber sabido sobre una brecha en los servidores del FBI pero no la informó hasta después de que los hackers comenzaran las amenazas públicas.
El papel de estos intermediarios resalta un ecosistema complejo donde algunas firmas de respuesta a incidentes facilitan los pagos —una práctica que no es ilegal en EE. UU. a menos que involucre a grupos sancionados— mientras que otras aconsejan activamente en contra de ello. Por ejemplo, la firma Coveware ha advertido constantemente a sus clientes contra el pago a ShinyHunters, lo que ha provocado fricciones documentadas entre el grupo de hackers y los representantes de la firma. La participación de consultores profesionales en la gestión de un sitio web de extorsión como shinywire[.]com subraya cómo la línea entre la gestión de crisis legítima y la complicidad puede desdibujarse cuando se involucran negociaciones de alto riesgo. Si bien muchas firmas de negociación operan profesionalmente para proteger los intereses de sus clientes, las autoridades federales ahora están escrutando a actores específicos que presuntamente pasaron de asesorar a las víctimas a asistir directamente a los cibercriminales en sus esfuerzos de extorsión.
Esta imagen demuestra la fricción documentada entre el grupo de hackers y los representantes de la firma mencionados en el texto.
Mientras las investigaciones continúan, persisten preguntas significativas sobre el alcance de esta cooperación en toda la industria. Actualmente no está claro qué otras firmas de consultoría o individuos pueden estar involucrados más allá de los mencionados en los expedientes actuales. Además, aunque los investigadores han identificado 'shinywire[.]com' como una herramienta principal de presión, aún no han acusado a todos los ejecutivos sospechosos de operar el sitio. Estos hallazgos sugieren que la infraestructura utilizada por los grupos de hackers a menudo depende de servicios empresariales sofisticados y convencionales para cerrar la brecha entre el robo de datos y el pago financiero.
Esto proporciona una vista técnica de la infraestructura utilizada por los hackers para facilitar sus esfuerzos de extorsión.
El hack al sitio de empleo del FBI (fbijobs.gov) sirvió como un importante catalizador para estas acciones, con hackers amenazando con liberar archivos de personal sensibles, incluidos números de Seguro Social y registros médicos. Esta brecha impulsó a la agencia a actuar rápidamente para detener a cualquier persona asociada con los sospechosos. A medida que las autoridades desenredan la red de comunicaciones entre los hackers holandeses, los ejecutivos canadienses y las firmas con sede en EE. UU., el caso sirve como una investigación emblemática sobre el lado profesionalizado de la mediación del cibercrimen.
Mapeo de Evidencia: 1. Los investigadores federales creen que al menos un ejecutivo de una prestigiosa firma estadounidense desempeñó un papel activo en la operación del sitio web de extorsión shinywire[.]com. (Fuente: primaria) 2. Los mensajes de Signal del sospechoso arrestado Pepijn van der Stap revelaron conversaciones frecuentes con negociadores de ransomware que conocían a las víctimas antes que las propias empresas. (Fuente: primaria)