Një nga grupet më të njohura të krimit kibernetik në botë njoftoi të dielën se kishte rrëmbyer faqen e internetit të errët “Dark web” të njërit prej rivalëve të saj kryesorë, duke nxjerrë në shesh atë që e quajti një përplasje që ziente prej kohësh.
ShinyHunters, një grup hakerash digjital, i njohur për fushatat agresive të vjedhjes së të dhënave, tha se hyri me forcë në faqen e errët të internetit të bandës së krimit kibernetik cl0p të premten, pasi zbuloi një dobësi në softuerin e cl0p dhe e përdori atë për të vendosur kontroll të gjerë mbi infrastrukturën e grupit.
“Tani i zotërojmë ne,” tha ShinyHunters në një bisedë online me Reuters.
Cl0p nuk iu përgjigj mesazheve të përsëritura që kërkonin koment. Faqja e internetit e errët e grupit ishte e paarritshme kur Reuters u përpoq ta vizitonte të dielën, por të shtunën shfaqi fjalët “Domain Seized By ShinyHunters”, sipas një pamjeje të ruajtur nga platforma e kërkimit të krimit kibernetik eCrime.ch.
Dy ekspertë të sigurisë kibernetike thanë se përplasja dukej të ishte e vërtetë.
“Gabimet në rrugë në rrjetin e errët janë një gjë e vërtetë”, tha Brandon Parsons, një menaxher i inteligjencës së kërcënimeve me Ascent Solutions me seli në Minesota.
Joe Roosen, drejtori i lartë i kërkimit të sigurisë në SpyCloud me seli në Teksas, tha se nuk kishte parë kurrë një grup kriminal kibernetik të përballej kaq hapur me një tjetër.
Kjo ishte një kthesë e papritur. Është e rrallë që i shoh këta kriminelë të luftojnë me njëri-tjetrin.
ShinyHunters tha se kishte qenë në konflikt me cl0p për vjedhjen e dyshuar vitin e kaluar të një shfrytëzimi softueri duke përfituar nga ajo që ishte një e metë e panjohur atëherë në E-Business Suite (EBS) të krijuar nga Oracle (ORCL.N)..
“Ditë zero”, të quajtura kështu sepse ekipet e sigurisë kibernetike kanë pasur zero ditë për t’i rregulluar ato, vlerësohen veçanërisht nga hakerat sepse mund të përdoren për të fituar akses të plotë në rrjetet e cenueshme.
Cl0p, një bandë kriminale kibernetike që flet rusisht, përdori dobësinë EBS për të vjedhur të dhëna nga ajo që një analist i Google vlerësoi se ishin më shumë se 100 kompani, por ShinyHunters i tha Reuters se e kishte zbuluar i pari ditën zero.
Ndërsa mosmarrëveshja u përshkallëzua, cl0p kërcënoi të zbulonte identitetin e disa prej anëtarëve të rivalit të saj, sipas ShinyHunters.
Nga ana tjetër, ShinyHunters kërcënoi se do të zbulonte detajet e funksionimit të brendshëm të cl0p.
Cl0p llogaritet si një nga grupet më të suksesshme dhe inovative të krimit kibernetik, kryesisht për shkak të aftësisë së tij në gjetjen dhe shfrytëzimin e dobësive në softuerët e ndërmarrjeve.
Në vitin 2023, cl0p shfrytëzoi një gabim në softuerin e menaxhimit të skedarëve MOVEit për të vjedhur të dhëna për dhjetëra miliona njerëz nga më shumë se 600 kompani.
Vetëm muajin e kaluar pretendoi se kishte vjedhur vëllime të mëdha të dhënash nga gati 50 kompani në të gjithë botën, përfshirë Philips (PHG.AS)., Guaskë (SHEL.L), Fiserv (FISV.O), dhe GE (GE.N).
ShinyHunters është po aq i suksesshëm. Ai tërhoqi vëmendjen e medias në prill për pretendimin e tij se kishte vjedhur miliona të dhëna biznesi nga zhvilluesi i videolojërave Rockstar Games, krijuesi i “Grand Theft Auto”, dhe për një hakim në maj të përqendruar në mjetin arsimor Canvas që shkaktoi ndërprerje të gjera në shkollat amerikane.



