آخرین اخبار
همهٔ اخبار
تهدیدات پیشرفته (APT) گزارش بحرانیت ۸/۱۰

همکاری یکی از اعضای گروه ShinyHunters با FBI پس از بازداشت در اردن

همکاری یکی از اعضای گروه ShinyHunters با FBI پس از بازداشت در اردن

گزارش‌ها حاکی از آن است که یکی از اعضای احتمالی گروه هکری ShinyHunters در اردن بازداشت شده و اکنون در حال همکاری با FBI برای شناسایی و ردیابی سایر اعضای این گروه است. فرد بازداشت شده، «سیف‌الدین خضر» (Saif al-Din Khader) نام دارد و گفته می‌شود با ارائه تجهیزات دیجیتال و تاریخچه ارتباطات خود، به بازرسان در دسترسی به شواهد واقعی کمک می‌کند.

تاثیرات امنیتی و نشت داده‌های حساس

گروه ShinyHunters ادعا کرده است که موفق به سرقت داده‌های تمامی کارکنان FBI شده است. تحلیل‌های اولیه نشان می‌دهد که نمونه‌های نشت یافته شامل اطلاعات شخصی دقیق، داده‌های حساس شغلی و حتی سوابق پزشکی و روان‌پزشکی است. برخی تحلیلگران این حادثه را به دلیل حجم و حساسیت داده‌ها، با نشت گسترده داده‌های OPM در سال ۲۰۱۵ مقایسه کرده‌اند.

بازداشت‌های موازی و تنش‌های داخلی گروه

همزمان با بازداشت خضر در اردن، پلیس هلند نیز یک مرد ۲۴ ساله به نام «پپین ون در استپ» (Pepijn van der Stap) با نام مستعار Umbreon را بازداشت کرد. با این حال، برخی منابع اشاره می‌کنند که استفاده از نمادهای Umbreon در حملات اخیر FBI ممکن است تلاشی از سوی رهبر فعلی گروه (معروف به Rey) برای مقصر جلوه دادن ون در استپ و انتقال اتهامات به او باشد، چرا که reportedly بین این دو نفر بر سر کنترل برند و داده‌های ShinyHunters اختلافات شدیدی وجود داشته است.

وضعیت فعلی زیرساخت‌های مهاجم

پس از بازداشت‌های اخیر، زیرساخت‌های ارتباطی این گروه دچار اختلال شده است. سایت نشت داده‌های این گروه در Dark Web برای مدتی از دسترس خارج شد، هرچند گزارش شده است که یک سایت جدید در روز پنجشنبه مجدداً فعال شده است. این موضوع نشان می‌دهد که علی‌رغم ضربات وارده و همکاری برخی اعضا با سازمان‌های انتظامی، این عامل تهدید (Threat Actor) همچنان فعال است.

مدیر FBI، کش پاتل، در بیانیه‌ای تایید کرد که تیم‌های سایبری در حال پیگیری سرنخ‌های جدید هستند و بازداشت‌های بیشتری در دستور کار قرار دارد تا تمامی مسئولین این حملات به عدالت سپرده شوند.