Član ShinyHuntersa uhapšen u Jordanu, sad pomaže FBI-ju u daljoj istrazi
Jordanske vlasti su prošle nedelje uhapsile mladića za koga se sumnja da je pod nadimkom Rey bio jedan od najvažnijih ljudi u ShinyHunters sajber bandi. Reuters, pozivajući se na izvore upoznate sa slučajem, piše da je zadržan 29. septembra i da sada sarađuje sa FBI-jem. Prema jednom izvoru, istražnim organima sada pokazuje svoje uređaje i prepisku, kako bi se ušlo u trag ostalim članovima grupe. Jordanski zvaničnik je za državne medije potvrdio hapšenje i rekao da istraga obuhvata grupu i grupe povezane sa njom. FBI je potvrdio da je sa partnerima uhapsio više osoba, ali imena nije navodio, a direktor Kash Patel najavio je nova hapšenja. Uz Jordan, poznato je i hapšenje 24-godišnjaka u Amsterdamu sredinom septembra, koga Patel opisuje kao navodnog vođu grupe. Sajt na kome je grupa objavljivala ukradene podatke ugašen je dan posle hapšenja u Jordanu, ali se ubrzo pojavio novi. Ofanziva je usledila pošto je grupa u septembru tvrdila da je provalila u FBI-jev portal za zapošljavanje i odnela osetljive podatke.
Najzanimljiviji detalj nije novo hapšenje, nego staro priznanje. Novinar Brian Krebs je još prošle godine razgovarao sa Reyem, tada šesnaestogodišnjakom, koji mu je rekao da je u kontaktu sa organima reda od juna 2025. Ako je to bilo tačno, grupa je više od godinu dana radila sa nekim ko razgovara sa policijom, i to u periodu kada je napala i sam FBI. Ako i nije tada, sada sarađuje, bar prema Reutersovim izvorima. Grupe ovog tipa nemaju centralu ni jednog vođu koga treba uhapsiti, već mrežu mladih ljudi koji se znaju samo po nadimcima. Takvu mrežu najlakše razvezuje jedan član koji u nekom trenutku odluči da progovori. Novi sajt za objavu podataka pokazuje da ostali članovi i dalje rade, ali sada znaju da imaju krticu u svojim redovima i sigurno im nije svejedno.
- Ako firma koristi Oracle PeopleSoft, proveri da je primenjena junska zakrpa, a ne samo privremeni filter ispred sistema
- Upozori zaposlene da napadi ovakvih grupa često započinju benignim telefonskim pozivom u ime nekakve IT podrške, i da se identitet, bez obzira na to ko zove, proverava povratnim pozivom na poznat broj
- Ako je firma bila među žrtvama, računaj da su ukradeni podaci i dalje u opticaju, hapšenja ih ne opozivaju
- Prati sajtove za objavu ukradenih podataka preko servisa za praćenje curenja podataka, jer se novi pojavljuju odmah posle gašenja starih