La policía holandesa arrestó a un presunto líder del grupo de ciberdelincuentes ShinyHunters, quien además es sospechoso de ordenar asesinatos en el extranjero. Tras este arresto, el FBI ha instado públicamente al resto de los miembros a entregarse, advirtiendo que cuentan con información suficiente para localizarlos. ShinyHunters es responsable de hackear más de 140 organizaciones y extorsionar millones de dólares, incluyendo un reciente ataque contra el propio FBI.





El FBI está advirtiendo a los miembros del grupo de extorsión ShinyHunters que se entreguen después de que la policía holandesa arrestara a un hombre descrito por la agencia como uno de los presuntos líderes del grupo.

"Hoy, nuestros socios de la Policía Nacional Holandesa anunciaron el arresto de uno de los presuntos líderes de ShinyHunters, un grupo vinculado a ciberataques en los Estados Unidos, los Países Bajos y en todo el mundo", dijo el subdirector de la División Cibernética del FBI, Brett Leatherman, en un video publicado el martes.

La policía holandesa señaló que el sospechoso es un hombre de 24 años de Ámsterdam que fue arrestado el 15 de septiembre y es sospechoso de desempeñar un papel dentro de ShinyHunters y de participar en una organización criminal.

"Tras su arresto el 15 de septiembre, se encontró una gran cantidad de información en su computadora portátil, incluidos detalles sobre dos asesinatos que debían cometerse en el extranjero", anunció hoy la policía holandesa.

"Hay indicios de que el sospechoso dio la orden para ello".

El Tribunal de Distrito de Rotterdam dictaminó el martes que el sospechoso permanecerá en detención preventiva durante al menos otros 90 días, mientras que la policía señaló que no se han descartado nuevos arrestos.

El FBI afirma que ShinyHunters y sus presuntos co-conspiradores han vulnerado más de 140 organizaciones desde el año pasado y han recaudado al menos 70 millones de dólares en pagos de extorsión.

ShinyHunters suele atacar cuentas de SSO corporativas, proveedores externos y plataformas SaaS basadas en la nube, como Salesforce y Snowflake, para robar datos sensibles antes de extorsionar a las víctimas con amenazas de publicarlos.

La advertencia del FBI llega poco después de que ShinyHunters se atribuyera una filtración masiva de datos en la propia agencia, que según los actores de la amenaza implicó la explotación de un zero-day de Oracle PeopleSoft.

ShinyHunters afirmó haber robado entre dos y tres terabytes de datos de los sistemas del FBI, incluida información conectada a múltiples servicios internos.

El grupo proporcionó posteriormente una muestra de unos 5.000 registros de personal del FBI a organizaciones mediáticas para respaldar sus afirmaciones.

Mientras que BleepingComputer rechazó la oferta, 404 Media informó que la información robada expuso nombres y datos personales pertenecientes a miembros de la Unidad de Operaciones Remotas del FBI, un equipo secreto involucrado en operaciones de hacking.

Reuters también informó que algunos de los empleados expuestos estaban asignados a investigaciones relacionadas con China y Rusia, lo que plantea preocupaciones sobre la sensibilidad de la información.

A pesar de la sensibilidad de la información robada, ShinyHunters afirmó que el ataque al FBI nunca tuvo una motivación financiera, no fue un intento de extorsión ni se pretendía publicar los datos.

En su lugar, los actores de la amenaza afirman que se hizo para disputar un aviso del FBI que establece que los actores de ShinyHunters pueden exagerar el acceso a información sensible, acosar a las víctimas y sus familiares, realizar ataques de swatting y afirmar falsamente que poseen material comprometedor.

El FBI está adoptando ahora un enfoque más público contra el grupo, y Leatherman se dirigió directamente a los miembros restantes de ShinyHunters en el video del martes.

"Han oído hablar del arresto de su colega. Estamos seguros de que han visto o escuchado cosas en los últimos días que el público no ha sabido", dijo Leatherman en el video.

"Otros grupos creyeron que el anonimato, o sus amigos, los protegerían, y se equivocaron. Los arrestos tienen una manera de cambiar quién está dispuesto a hablar, y la infraestructura incautada tiene una manera de mostrarnos quién queda".

Leatherman advirtió que los investigadores continúan recopilando información sobre los implicados en el grupo y que están siendo blanco de acciones activas.

"Cuanto más tiempo permanezcan en esto, más aprenderemos sobre ustedes. Saben cómo encontrarnos, y nosotros sabemos cómo encontrarlos. Sugiero que se pongan en contacto primero mientras la elección aún sea suya".

La policía holandesa también aclaró el martes que el sospechoso arrestado no fue detenido como parte de la investigación sobre la brecha de ShinyHunters en el proveedor de telecomunicaciones holandés Odido.

Fuente:
BleepingComputer