ShinyHunters-ın şübhəli üzvü Rey, ehtimal ki, İordaniyada saxlanıldı

İordaniyada saxlanma

Reuters, məsələni bilən üç şəxsin məlumatına əsaslanaraq, Saif al-Din Khader-in İordaniyada 2026-cı ilin 29 sentyabrında saxlandığını bildirir. Deyilər ki, ShinyHunters-ın şübhəli üzvü, onlayn Rey və ReyXBF adları ilə tanınan şəxs, FBI və qanun mühafizə orqanları ilə digər qrup üzvlərinin müəyyən edilməsində əməkdaşlıq edir. Bir mənbə onun əməkdaşlığını hakerlərin saxlanması üçün davam edən hərəkat üçün kritik vacib adlandırıb.

2025-ci ilin noyabr hesabatında müstəqil təhlükəsizlik jurnalisti Brian Krebs Khader-i Scattered LAPSUS$ Hunters-in, həmçinin SLH və ya SLSH kimi tanınan, üç administratordan biri kimi göstərib. Krebs qrupu Scattered Spider, LAPSUS$ və ShinyHunters-in birləşməsi adlandırıb. O, həmçinin Khader-in fidyə proqramları qrupu Hellcat-in məlumat sızması veb-saytını idarə etdiyini və daha sonra, 2024-cü ildə, BreachForums-un son inkarnasiyasını da ələ keçirdiyini yayıb. Khader Krebs-ə qanun mühafizə orqanları ilə əməkdaşlığın ən azı 2025-ci ilin iyunundan etibarən başladığını söyləyib.

ShinyHunters-ın daha geniş araşdırması

Bu hesabat keçən həftə Amsterdamda 24 yaşlı kişinin ShinyHunters əməliyyatlarında iştimalı olduğu üçün saxlandıqdan sonra dərc edilib. Müstəqil məlumatlara görə, o, Pepijn van der Stap-dır, düzəltmiş haker, hansı ki Neo Security-də hücum təhlükəsizliyi rəhbəri kimi işləyir. ShinyHunters nümayəndəsi van der Stap ilə hər hansı əlaqəni rədd edib. FBI direktoru Kash Patel büronun yeni izlədiyini və daha çox saxlanma baş verə biləcəyini bildirib.

Son həftələrdə ShinyHunters-ı transnational kibercinayət qrupu Cl0p-un qaranlıq şəbəkə saytını Grav CMS-in qorunmazlığından istifadə etməklə hacklamağı və FBI-in apply.fbijobs[.]gov portalını qırmayı günahlandırıblar; bu portaldan təxminən üç terabayt həssas məlumat çıxarılıb. Qrup FBI-dən məsələyə görə pul tələb etmədiyini bildirib. Onların dediyinə görə, məqsəd FBI-yə təzyiq görmək, büronu "yalan ittihamlar" adlandırdığı şeyləri düzəltməyə məcbur etmək və ittihamları ShinyHunters-ın The Com ilə əlaqələrinə qoymaq idi.

FBI kibercinayətlər departamentinin müavini direktoru Brett Leatherman şübhəlinin və onun əməkdaşlarının ehtimal ki, keçən ildən bəri 140-dan çox təşkilata nüfuz etdiyini və ən azı 70 milyon dollar tələb etdiyini bildirib. Onun dediyinə görə, onlar tez-tez hədəf kimi bulud platformalarında üçüncü tərəf provayderləri seçir, həssas məlumatları oğurlayıb qurbanları dərc etməklə şantaj edirlər. Leatherman van der Stap-i ShinyHunters-ın ehtimal ki lideri kimi göstərib və digər üzvləri araşdırıcılara müraciət etməyə çağırdı.

Mənşə və struktura

Sekoia və Beazley Security ShinyHunters izini TheDarkOverlord və GnosticPlayers-ə qədər, hücum və məlumat sızmasına yönəlmiş iki qrupa qədər izləyiblər. Onların dediyinə görə, ShinyHunters brendı təxminən 2020-ci ilin aprelində və ya mayında ortaya çıxıb və RaidForums-da oğurlanmış məlumat bazaları ilə ticarət edən kiçik qrupdan inkişaf edib. Tədqiqatçılar Enzo Saez və Robert Venal əməliyyatı modulyar təsvir ediblər: sosial mühəndislər ilk giriş verir, gizli oyunçular işə götürmə və güclənməyə dəstək edir, iştirakçılar isə oğurlanmış məlumatları ümumi brend altında monetizasiya edirlər.

Mənbələr: Walled-Original