FBI在ShinyHunters网站列出近100名受害者后调查勒索软件谈判者
调查人员怀疑一名美国咨询公司高管协助经营Shinywire，而聊天记录据称将谈判人员与入侵细节联系起来，这些细节在受害者知道自己已被攻破之前就已被获悉。
By Ryan Merket · Published
Primary source: KrebsOnSecurity
为何重要
勒索软件谈判代表可能掌握受害者数据、计划以及支付能力的敏感访问权限。指控使这一受信任的中介角色受到审查，调查人员正在审查这些关系是否帮助攻击者运营其勒索业务。
据 KrebsOnSecurity 10 月 19 日报道，联邦调查人员怀疑一家美国咨询公司的高管协助运营 Shinywire——这是一个 ShinyHunters 的勒索网站，列出了近 100 名所谓受害者。调查还将两家勒索软件谈判公司的一些高管，通过在荷兰警方于 9 月逮捕一名疑似 ShinyHunters 成员后恢复的消息，联系到该黑客组织。
这些指控将入侵响应中一个很少被审视的部分置于审查之下：在攻击者要求付款时被雇来向受害者提供建议的中介。根据 KrebsOnSecurity 引述的消息来源，调查人员认为美国和加拿大的一些高管与荷兰嫌疑人 Pepijn van der Stap 有频繁联系，有时在这些组织发现自己遭到入侵之前就知道有新的 ShinyHunters 受害者。这些说法来自接近调查的消息来源；据称协助运营 Shinywire 的美国咨询公司和相关高管并未被点名，也未就该指控被起诉。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.