Cyber exec arrested in case allegedly tied to ShinyHunters hackers

Arrestation d’un expert en cybersécurité lié au groupe ShinyHunters

Edward Dubrovsky, cadre supérieur canadien spécialisé dans la gestion de rançongiciels, a été arrêté en Pennsylvanie. Il est soupçonné d’implication dans des activités d’extorsion liées au groupe de pirates informatiques ShinyHunters, notamment dans le cadre de l’enquête sur le piratage du portail d’emploi du FBI.

Points clés :

• Profil du suspect : Cofondateur de sociétés spécialisées dans la négociation de rançons (CYPFER et CyberSteward), Dubrovsky est accusé d’avoir utilisé son expertise pour faciliter des extorsions.
• Mode opératoire de ShinyHunters : Ce groupe, actif mondialement, s’est spécialisé dans le vol de données (via des failles SaaS/Cloud, phishing et vol de jetons d’authentification) suivi de demandes de rançon. Ils opèrent également comme un service d’extorsion pour le compte d’autres pirates.
• Impact financier : Le groupe aurait compromis plus de 140 organisations, récoltant plus de 70 millions de dollars en un an.
• Chef d’inculpation : Les poursuites incluent la conspiration en vue de menacer la confidentialité d’informations à des fins d’extorsion et l’interférence avec le commerce (loi Hobbs Act).

Vulnérabilités associées :

• Le groupe exploite principalement :
  • Les vulnérabilités « zero-day » dans les applications web.
  • L’utilisation de jetons d’authentification volés.
  • Le phishing et l’ingénierie sociale pour accéder aux environnements Cloud et SaaS.

Recommandations de sécurité :

• Renforcement de l’accès : Mettre en œuvre une authentification multi-facteurs (MFA) robuste, résistante au phishing, pour protéger les accès aux plateformes SaaS et Cloud.
• Gestion des jetons : Surveiller étroitement l’utilisation des jetons d’authentification et limiter leur durée de vie pour réduire les risques de vol de session.
• Sensibilisation : Former le personnel aux tactiques d’ingénierie sociale couramment utilisées pour infiltrer les systèmes d’entreprise.
• Politique de réponse : Évaluer rigoureusement les tiers et partenaires spécialisés dans la gestion de crises cyber pour s’assurer de leur intégrité et de leur conformité légale.

Source