FBI, ShinyHunters 협박 사이트 운영에 랜섬웨어 협상 업체 임원 연루 의심
- 미 연방 수사당국이 ShinyHunters와 긴밀하게 지낸 랜섬웨어 협상 업체 임원 두 명을 수사 중이고, 그중 미국 임원 한 명은 피해자를 협박하는 사이트 shinywire의 운영을 도운 것으로 의심됨
- 네덜란드 경찰은 9월 15일 ShinyHunters 연루 용의자 Pepijn van der Stap를 체포했고, 그가 Signal 계정에 접속해 있던 순간을 노려 최근 대화 내용을 확보함
- ShinyHunters는 9월 말 FBI 채용 사이트 fbijobs.gov를 해킹해 직원 의료 기록과 사회보장번호, 자택 주소를 공개하겠다고 협박했고 유출 자료에 의료 기록과 사회보장번호가 포함된 것으로 알려짐
- 10월 9일 캐나다 사이버보안 기업 임원 Edward Dubrovsky(54세)가 공갈 혐의로 기소됐고, 검찰은 재판 전까지 구금 유지를 요청함
- FBI는 ShinyHunters가 올해 들어 $70 million 이상을 갈취했다고 밝혔고, 조직 운영을 넘겨받은 Rey는 요르단 당국에 구금되어 FBI에 협조 중이라고 로이터가 보도함
Hacker News opinions
OPM 털린 게 11년 전인데 그 사이 공격 도구는 확실히 좋아졌지. 방어 쪽이 그대로라는 얘기는 맞는 것 같음.
IR 쪽에서 협상가 많이 만나봤는데 대부분 프로임. 이런 놈들 때문에 업계 이미지가 같이 망가지는 게 짜증남.
협상 과정이 다 똑같은지 아니면 케이스마다 완전 다른지 궁금함. 결국 뭘로 갈리는 건지 아는 사람 있음?
아직 아무것도 증명된 건 없음. 다른 기사들은 이걸 충격적이라고 하던데 FBI 말만 듣고 판단하긴 이름.
랜섬 협상가는 다 쓰레기라고 봄. 몸값 지불 자체를 범죄로 만들어야 한다고 생각함. 안 주면 사람이 죽는다는 얘기도 결국 범죄자 논리 아니냐.
FBI가 체면 구기고 있는 상황에서 발표한 거면 그대로 믿기는 좀 그럼. 수사기관 말은 항상 한 번 더 의심해야 함.
연방 수사기관이 유명 사건 용의자 정보 흘리는 건 예전부터 문제였음. Wen Ho Lee나 Richard Jewell 사례만 봐도 인생 망가진 사람 많음.
지금 연방 기관을 누가 믿냐. 정부가 누구든 믿으면 안 되는 건 원래부터 그랬음.
이 용의자는 정보원 제안 거절했다가 엮인 거 같음. FBI가 그 사람 인생을 망치고 있을 수도 있다고 봄.