ShinyHunters Suspect Rey Reportedly Detained in Jordan, Helping FBI Identify Group Members
Mis à jour :
Arrestation de cadres de ShinyHunters et pression accrue du FBI
Les autorités internationales intensifient leur lutte contre le groupe de cybercriminalité ShinyHunters, responsable de l’extorsion de plus de 140 organisations et du vol d’environ 70 millions de dollars.
Points clés :
- Arrestations stratégiques : Saif al-Din Khader (alias « Rey »), administrateur présumé du groupe SLH (Scattered LAPSUS$ Hunters), a été arrêté en Jordanie et coopère désormais avec le FBI. Parallèlement, Pepijn van der Stap, un expert en sécurité offensive, a été appréhendé aux Pays-Bas.
- Mode opératoire : ShinyHunters fonctionne comme une marque résiliente, modulaire et décentralisée, héritière de groupes comme TheDarkOverlord et GnosticPlayers. Ils se spécialisent dans l’accès initial par ingénierie sociale, le ciblage de fournisseurs tiers (cloud) et l’extorsion par fuite de données.
- Escalade récente : Le groupe a récemment compromis le portail de recrutement du FBI (
apply.fbijobs.gov) et piraté les infrastructures d’un gang rival (Cl0p).
Vulnérabilités exploitées :
- Grav CMS : Le groupe a détourné le site web du groupe Cl0p en exploitant une faille non corrigée dans le système de gestion de contenu Grav CMS. (Note : aucune CVE spécifique n’est mentionnée dans le rapport, mais l’utilisation de correctifs non appliqués sur des logiciels de gestion de contenu est pointée).
Recommandations :
- Surveillance des tiers : Les entreprises doivent auditer rigoureusement les accès des fournisseurs tiers sur leurs plateformes cloud, vecteurs privilégiés d’intrusion par ShinyHunters.
- Sécurisation des vecteurs d’accès : Renforcer les défenses contre l’ingénierie sociale, le phishing et le vol de jetons d’authentification.
- Gestion des vulnérabilités : Appliquer systématiquement les correctifs de sécurité sur les systèmes de gestion de contenu (CMS) et les portails exposés sur internet.
- Vigilance des autorités : Le FBI exhorte les membres actifs des groupes cybercriminels à se rendre volontairement avant que les enquêtes basées sur les nouvelles preuves saisies ne mènent à leur identification.