ShinyHunters extorsionó a una filial de Boeing antes de las detenciones
ShinyHunters Extorted Boeing Spin-Off Prior to Arrests
Un adolescente de Amman, Jordania, sospechoso de liderar el grupo de extorsión ShinyHunters, fue detenido y coopera con el FBI. Según KrebsOnSecurity, el grupo estaba extorsionando a Jeppesen ForeFlight, una unidad de Boeing vendida a Thoma Bravo por 10.550 millones de dólares. El padre del sospechoso trabaja para Royal Jordanian Airlines, que opera aviones Boeing. La investigación también vincula al hacker neerlandés Pepijn van der Stap con acusaciones de intento de homicidio.
Rey (Saif Al-Din Khader) cometió un grave error cuando empezó a hacerse pasar por miembro de ShinyHunters. Ese grupo ya había sido desmantelado, con muchos de sus miembros arrestados o encarcelados, pero Rey decidió usar su nombre mientras cometía sus crímenes.
- socketcluster
Nunca me interesó el hacking, pero como ingeniero de software con 15 años de experiencia, me encuentro con frecuencia situaciones complicadas en el código en las que pienso que presentarían una oportunidad perfecta para hackear y que probablemente estén presentes en un gran porcentaje del software.
La última vez que intenté probar suerte en el hacking de sombrero blanco en HackerOne, me tomó 30 minutos encontrar una vulnerabilidad importante de caída/DoS en una plataforma importante. La empresa reconoció que el problema era real, pero me negó el pago de la recompensa porque dijeron que tendría que 'probar' que conduce a un fallo catastrófico. Ya lo había hecho en el sentido de que se podía inferir de manera fiable a partir de los datos que había proporcionado, pero parecía que me estaban incitando a cometer un delito grave (ataque DoS) para probar mi punto, lo cual no estaba preparado para hacer, pero estoy seguro de que podría haberlo hecho de forma barata. Así que sí, el hacking de sombrero blanco parece una pérdida de tiempo. La mayoría del software actual es increíblemente inseguro.
- SoftTalker
¿Un adolescente jordano está detrás de ShinyHunters? No sé si esto es impresionante o simplemente un triste comentario sobre el estado de la seguridad en las organizaciones a las que extorsionaron.
- mmooss
No saltaría a la conclusión de que tienen a las personas correctas; esperaría a ver pruebas. Parece que los encontraron con una velocidad increíble: ¿con qué frecuencia se ha resuelto un ataque tan rápido? No sería la primera vez que arrestan (y difaman) a la persona equivocada en una situación de alta presión.
Necesitan una cabeza en una pica para salvar las apariencias del FBI, tanto ante el público como para la credibilidad interna en el gobierno, las fuerzas del orden y dentro de su propia organización. Imagínense cómo se vería el FBI si no pudiera encontrar o aprehender a los perpetradores. Y el FBI actual —el liderazgo y sus superiores, al menos— parece mucho más centrado en la política que sus predecesores.