شکار مشاور باج‌افزارها توسط اف‌بی‌آی؛ وقتی ناجی به متهم تبدیل می‌شود

بازداشت ادوارد دوبروفسکی، یکی از بنیان‌گذاران شرکت‌های امنیت سایبری کانادایی، در پنسیلوانیا موجی از شوک را در میان متخصصان حوزه امنیت ایجاد کرده است. این فرد که برای شرکت در یک کنفرانس تخصصی در حوزه ریسک‌های سایبری به ایالات متحده سفر کرده بود، اکنون با اتهامات سنگینی از جمله توطئه برای اخاذی و تهدید به افشای اطلاعات محرمانه روبروست. نکته قابل‌تأمل اینجاست که او خود نویسنده کتابی در زمینه استراتژی‌های پاسخ به اخاذی‌های سایبری بوده و در شرکت‌هایش به سازمان‌ها برای مدیریت بحران‌های ناشی از باج‌افزارها مشاوره می‌داده است.

این دستگیری در چارچوب تحقیقات گسترده اف‌بی‌آی درباره گروه هکری بدنام «شاین‌هانترز» (ShinyHunters) صورت گرفته است. این گروه هکری که در سال جاری میلادی موفق به اخاذی بیش از ۷۰ میلیون دلار از قربانیان خود شده، اخیراً با نفوذ به پورتال استخدامی اف‌بی‌آی و سرقت اطلاعات حساس کارکنان این نهاد، از جمله سوابق پزشکی و تخصصی آن‌ها، ضربه حیثیتی بزرگی به این سازمان وارد کرده بود. اکنون پرونده این متهم به ایالت تگزاس منتقل شده است؛ جایی که به نظر می‌رسد مرکز اصلی هدایت تحقیقات اف‌بی‌آی برای شناسایی و برخورد با اعضای این شبکه هکری است.

این رویداد از آن جهت اهمیت دارد که مرز میان «مشاوره امنیتی» و «همکاری با مجرمان» را به چالش کشیده است. در حالی که شرکت‌های مذاکره‌کننده با باج‌گیران مدعی‌اند که هدفشان مدیریت بحران و کاهش خسارات است، مقامات قضایی اکنون در حال بررسی این موضوع هستند که آیا برخی از این واسطه‌ها در واقع به تسهیل فعالیت‌های مجرمانه کمک کرده‌اند یا خیر. با توجه به دستگیری‌های اخیر در هلند و بازداشت یکی از اعضای کلیدی این گروه هکری، به نظر می‌رسد اف‌بی‌آی در حال بستن حلقه محاصره بر دور افرادی است که در پشت پرده، چرخ‌های صنعت سیاه اخاذی سایبری را می‌چرخانند.

منبع: Krebs on Security — مطلب اصلی را اینجا بخوانید