ارتباط مشکوک مذاکره‌کنندگان باج‌افزار با گروه هکری ShinyHunters

زمینه و پیش‌زمینه

گروه هکری ShinyHunters یکی از نام‌های شناخته‌شده در دنیای امنیت سایبری است که از سال ۲۰۱۹ تاکنون مسئولیت ده‌ها نفوذ بزرگ و سرقت داده را بر عهده گرفته است. این گروه با اخاذی‌های کلان، میلیون‌ها دلار از شرکت‌های مختلف دریافت کرده است. اخیراً پس از آنکه این گروه توانست به وب‌سایت استخدام FBI به آدرس fbijobs.gov نفوذ کند و اطلاعات حساسی مانند سوابق پزشکی و شماره‌های تأمین اجتماعی را به سرقت ببرد، واکنش نهادهای امنیتی به شدت سرعت گرفت.

جزئیات فنی و تحقیقات

طبق اطلاعات به‌دست‌آمده از تحقیقات فدرال، دستگیری یکی از اعضای کلیدی گروه به نام Pepijn van der Stap در هلند نقطه عطفی در پرونده بود. پلیس هلند موفق شد او را در حالی که به حساب کاربری خود در پیام‌رسان Signal متصل بود، بازداشت کند. بررسی پیام‌های این متهم نشان داد که ارتباطات تنگاتنگی میان او و برخی از مدیران شرکت‌های مشاوره‌ای و مذاکره‌کنندگان باج‌افزار در آمریکای شمالی برقرار بوده است.

بر اساس اسناد فاش‌شده:

• محققان فدرال معتقدند حداقل یکی از مدیران ارشد شرکت‌های مشاوره در ایالات متحده نقش فعالی در اداره وب‌سایت اخاذی این گروه به نام shinywire.com داشته است.
• این وب‌سایت برای تحت فشار گذاشتن قربانیان و وادار کردن آن‌ها به پرداخت باج استفاده می‌شد و نمونه‌هایی از فایل‌های سرقت‌شده را نمایش می‌داد.
• پیام‌های ردوبدل‌شده نشان می‌دهد که برخی از این مشاوران حتی پیش از مطلع شدن خودِ سازمان‌های قربانی، از جزئیات نفوذ و سرقت داده‌ها آگاهی داشته‌اند.
• همچنین اتهاماتی متوجه برخی چهره‌های سرشناس حوزه امنیت مانند Edward Dubrovsky شده است که به اتهام تهدید به افشای داده‌های هک‌شده و دخالت در تجارت بین‌دولتی بازداشت شده‌اند.

چرا این موضوع برای مهندسان نرم‌افزار و امنیت مهم است؟

این پرونده زوایای تاریک و نگران‌کننده‌ای از صنعت واکنش به حوادث و مذاکره با باج‌افزارها را روشن می‌کند. برای مهندسان و متخصصان امنیت، این داستان یادآور چند نکته کلیدی است:

• عدم قطعیت در پرداخت باج: شرکت‌های معتبری مانند Coveware و Unit 221B همواره هشدار داده‌اند که پرداخت باج به گروه‌هایی مانند ShinyHunters هیچ تضمینی برای حذف واقعی داده‌ها ایجاد نمی‌کند و داده‌های سرقت‌شده ممکن است بارها فروخته شوند یا دوباره برای اخاذی مورد استفاده قرار گیرند.
• تعارض منافع: مرز باریک میان ارائه مشاوره برای بازیابی امنیت و تسهیل پرداخت‌های غیرقانونی می‌تواند به نقض جدی قوانین و حتی همکاری ناخواسته با گروه‌های سایبری مجرم منجر شود.
• امنیت زیرساخت‌ها: نفوذ به پلتفرم‌هایی مانند وب‌سایت استخدام اف‌بی‌آی نشان می‌دهد که حتی سازمان‌های دولتی بزرگ نیز ممکن است در برابر حملات هدفمند مهندسی اجتماعی و آسیب‌پذیری‌های امنیتی دچار ضعف باشند.

در بخش نظرات Hacker News نیز کاربران با اشاره به سوابق نفوذهای گذشته (مانند واقعه OPM)، همچنان از تداوم آسیب‌پذیری‌ها و خطاهای انسانی در سازمان‌های حیاتی ابراز شگفتی کرده‌اند.