Die Destabilisierungsoperation des FBI gegen die Cyberkriminellengruppe ShinyHunters geht weiter. Mehreren Quellen zufolge wurde ein einflussreiches Mitglied der Gruppe, online bekannt als „Rey“, in Jordanien festgenommen. Der Einzelne würde den Ermittlern wertvolle Hilfe bei der Suche nach seinen Komplizen leisten.
Reys Verhaftung wäre entscheidend
Rey ist eine bekannte Persönlichkeit in Cybersicherheitskreisen. Er gilt als einer der Administratoren von Scattered Lapsus$ Hunters, einem Kollektiv, das aus dem Zusammenschluss von Mitgliedern der Gruppen Lapsus$, Scattered Spider und ShinyHunters entstanden ist.
Zu seinem cyberkriminellen Hintergrund gehören auch Verbindungen zur HellCat-Ransomware-Gruppe und zur Forenverwaltung BreachForums.
Reys zentrale Rolle macht ihre Kooperation aus “ kritisiert die laufenden Bemühungen, diese Hacker zu stoppen „, wie eine Quelle Reuters mitteilte. Rey soll den Ermittlern Zugang zu seinen Geräten und Kommunikationsmitteln gewährt haben, eine Goldgrube für die Kartierung des Netzwerks und die Identifizierung anderer einflussreicher Mitglieder.
Eine Intensivierung der Jagd auf ShinyHunters
Diese Festnahme ist Teil einer Großoffensive des FBI, nachdem ShinyHunters die Verantwortung für einen gewagten Cyberangriff übernommen hatte gegen ein Agentur-Rekrutierungsportal im September.
Die Gruppe behauptet, zwischen 2 und 3 TB sensibler Daten gestohlen zu haben, darunter Informationen über aktuelle und ehemalige Mitarbeiter. Der Angriff sei eine Marketingkampagne gewesen, die darauf abzielte, die Behauptungen des FBI über ihre wahren Fähigkeiten zu widerlegen.
Der Druck verstärkte sich mit der Festnahme eines weiteren Verdächtigen in den Niederlanden Mitte September.. Daraufhin richtete ein Beamter der Cyber-Abteilung des FBI eine öffentliche Warnung an die übrigen Mitglieder:
“ Verhaftungen verändern tendenziell die Bereitschaft der Menschen, sich zu äußern, und die beschlagnahmte Infrastruktur behält den Überblick darüber, wer bleibt. Je länger Sie dabei bleiben, desto mehr erfahren wir über Sie. Sie wissen, wie Sie uns finden, und wir wissen, wie wir Sie finden. Ich empfehle Ihnen, sich zuerst mit uns in Verbindung zu setzen, solange die Wahl noch bei Ihnen liegt. „
Unmittelbare Konsequenzen für ShinyHunters
Fast zeitgleich mit Reys Verhaftung traten Anzeichen einer Unruhe innerhalb der Gruppe auf. Ein ShinyHunters-Partner schloss abrupt sein E-Mail-Konto, die Datenleckseite der Gruppe wurde unzugänglich und der Hauptsprecher reagierte nicht mehr auf die Medien. Diese Reihe von Ereignissen lässt auf direkte Auswirkungen des Vorgehens der Behörden schließen.
Dennoch sollte die Widerstandsfähigkeit von ShinyHunters nicht unterschätzt werden. Schnell tauchte eine neue Datenleckseite auf, die darauf hindeutet, dass andere Mitglieder ihre Aktivitäten fortführen.
Cybersicherheitsexperten weisen darauf hin, dass ShinyHunters weniger wie eine Gruppe, sondern eher wie eine Marke und ein Geschäftsmodell agiert das seine Gründer überlebt hat und in der Lage ist, Verhaftungen zu verkraften, ohne völlig zu verschwinden.
Reuters – BleepingComputer
