L’arresto rischia di colpire uno dei più attivi gruppi hacker criminali.

In Canada un uomo, negoziatore di riscatti informatici da ransomware, è stato arrestato. Secondo l’FBI avrebbe avuto dei legami con il gruppo hacker criminale ShinyHunters, contro cui gli Usa stanno intensificando – dopo l’attacco cyber contro l’agenzia – le operazioni di smantellamento.

L’uomo, identificato come Edward Dubrovsky, è accusato di “associazione a delinquere finalizzata a minacciare la riservatezza delle informazioni allo scopo di estorcere denaro e di interferenza con il commercio“. Le accuse sono riportate nei documenti depositati presso il tribunale federale del distretto orientale della Pennsylvania, competente anche per la città di Philadelphia.

L’inchiesta dovrà ora chiarire la natura dei presunti legami tra l’indagato e il gruppo di hacker, oltre alle circostanze che hanno portato alle accuse di estorsione e interferenza con il commercio.

Identità e dettagli dell’arresto

Secondo la Reuters, i documenti giudiziari, in parte secretati, riportano grafie differenti del cognome dell’indagato: “Dobrovsky e Dobrosky“. Gli atti non specificano né l’età, né la professione, né il datore di lavoro. Una fonte informata sui fatti ha tuttavia identificato l’uomo come Edward Dubrovsky, dirigente canadese nel settore della cybersicurezza. Se così fosse, potrebbero anche esserci dei problemi “diplomatici” tra i due Paesi.

Dai registri carcerari federali emerge che “un uomo di 54 anni di nome Edward Dubrovsky è attualmente detenuto in un centro federale di Philadelphia“.

Meno di un mese fa, ShinyHunters aveva rivendicato di aver effettuato un attacco cyber contro l’FBI. I criminali avrebbero confermato sul dark web il furto di informazioni relative a migliaia di agenti. Addirittura “di quasi tutti” (si consideri che attualmente i dipendenti dell’agenzia Usa sono intorno ai 38mila, di cui circa 13.700 sono agenti speciali).

Il ruolo nella negoziazione dei riscatti informatici

Quella di “specialista nelle negoziazioni con i criminali informatici per concordare i pagamenti dei riscatti” è una figura che gli esperti riconoscono come “al limite“.

Si tratta di un’attività che può prevedere il confronto con gruppi ransomware per gestire le richieste economiche, valutare le condizioni imposte dagli aggressori e tentare di raggiungere un accordo con le organizzazioni colpite.

Dalle informazioni disponibili non è possibile stabilire quali sarebbero stati i rapporti specifici di Dubrovsky con il gruppo ShinyHunters. Così come non si conosce quale ruolo avrebbe eventualmente svolto nelle attività contestate. Su questo prosegue il lavoro dell’FBI.

Seguici anche sul nostro canale WhatsApp

Vai al sito di Cybersecurity Italia.

L'articolo Canada, arrestato un negoziatore di riscatti informatici. L’FBI: “Legato al gruppo hacker criminale ShinyHunters” sembra essere il primo su CyberSecurity Italia.