FBI prende executivo de empresa canadense envolvida em negociação de ransomware
Agentes do Federal Bureau of Investigation (FBI) prenderam na quinta‑feira um executivo de uma empresa canadense de cibersegurança, em meio a uma investigação sobre o grupo de hackers ShinyHunters. O grupo recentemente vazou informações confidenciais de milhares de agentes do próprio FBI, segundo fontes que falaram ao KrebsOnSecurity.
O suspeito, um canadense, estava em Pennsylvânia para uma conferência sobre seguro cibernético quando foi detido. A empresa dele se especializa em negociações de pagamento de resgates com grupos criminosos digitais, segundo uma fonte próxima ao caso.
O evento, denominado Cyber Risk Summit, ocorreu no Loews Philadelphia Hotel entre 5 e 7 de outubro. O principal patrocinador do congresso foi a empresa canadense de segurança Cypfer.
Um perfil no LinkedIn indica que Edward Dubrovsky, anteriormente listado como ex-fundador da Cypfer, agora está vinculado a outra empresa canadense chamada CyberSteward. Ele disse que planejava participar do summit junto com a equipe da CyberSteward. Um porta-voz da Cypfer mais tarde informou que Dubrovsky nunca ocupou o cargo de fundador, mas atuou como diretor-gerente até renunciar em novembro de 2025.
Documents judiciais federais mostram que, no dia 8 de outubro, um Edward Dobrovsky foi preso na Pennsylvânia sob acusações de extorsão cibernética e CONSPIRAÇÃO. A queixa o acusa de ameaçar comprometer a confidencialidade de informações com o objetivo de extorquir dinheiro e de interferir no comércio por meio de ameazas. O caso foi transferido para o Distrito Leste do Texas, que agora concentra a investigação do FBI sobre o ShinyHunters. Dubrovsky, de 54 anos, está detido em uma facility federal em Philadelpia e ainda não tem advogado.
Dubrovsky é autor de um livro de 252 páginas intitulado “Cyber Extortion Strategic Response”, que explora como as organizações podem responder a incidentes de ransomware, recuperar-se e proteger ativos críticos. Em um trecho do livro publicado na Amazon, ele explica que se comunicar com criminosos não significa necessariamente concordar com o pagamento de resgates, mas pode servir para obter informações, ganhar tempo ou preservar opções.
As autoridades analisam dispositivos apreendidos após a prisão de Pepijn van der Stap, um cybercriminoso holandês condenado, que está ligado ao ShinyHunters. Fontes indicam que novos processos contra profissionais de outras empresas de negociação de ransomware podem vir. Outro membro do grupo, conhecido como “Rey”, identificado como um adolescente chamado Saif Al Din Khader, foi detido e está cooperando com investigadores do FBI. O grupo já extorquiu mais de US$ 70 milhões de vítimas este ano e realizou ataques contra um portal de recrutamento do próprio FBI.
Com informações de: Krebs on Security