FBI pronikne do Hive Network a zaplatí 130 milionů dolarů na výkupném

• FBI infiltruje ransomwarový gang, aby pomohl 300 obětem a zmařil vydírání přes 130 milionů dolarů.
• Hive Network se zaměřil na nemocnice, školy a bankovnictví ve více než 80 zemích.
• FBI tvrdí, že operace byla koordinována s německými a nizozemskými donucovacími orgány.

Ve čtvrtek vydal Federální úřad pro vyšetřování (FBI) a prohlášení oznamuje svůj úspěch při ovládnutí ransomwarové skupiny Hive Network. Agentura zachránila 300 obětí a zabránila jim zaplatit 130 milionů dolarů na výkupném.

Prohlášení zní: „Od konce července 2022 FBI pronikla do počítačových sítí Hive, zachytila ​​jeho dešifrovací klíče a nabídla je obětem po celém světě,“ což jim umožnilo zastavit požadavek na výkupné ve výši 130 milionů dolarů. FBI se podařilo prolomit útoky a získat 300 dešifrovacích klíčů pro napadené oběti Úlu.

Agentura navíc dala 1,000 XNUMX dalších dešifrovacích klíčů předchozím obětem Úlu. V koordinaci s německými donucovacími orgány a nizozemskou Národní jednotkou pro kriminalitu v oblasti špičkových technologií se oddělení zmocnilo kontroly nad servery a webovými stránkami, které Hive používal ke komunikaci se svými členy, čímž narušila schopnost Hive útočit a vydírat oběti. To bylo považováno za velké vítězství agentury.

Christopher Wray, ředitel FBI, říká:

FBI bude i nadále využívat naše zpravodajské nástroje a nástroje pro vymáhání práva, globální přítomnost a partnerství k boji proti kyberzločincům, kteří se zaměřují na americké podniky a organizace.

Skupina Hive používala model ransomware-as-a-service (RaaS) zahrnující administrátory (vývojáře) a přidružené společnosti k vymáhání peněz z obětí. Vývojáři vytvořili kmen ransomwaru se snadno použitelným rozhraním pro nasazení proti obětem. Přidružené společnosti identifikovaly cíle a nasadily útoky v procentech 80/20 za každou úspěšnou platbu výkupného.

Podle prohlášení Hive použil model útoku dvojitého vydírání. Před zašifrováním systému oběti by přidružená společnost exfiltrovala nebo ukradla citlivá data. Pobočka poté požadovala výkupné jak za dešifrovací klíč nezbytný k dešifrování systému oběti, tak za příslib, že ukradená data nezveřejní.

Po pádu se zaměřili na více než 1500 obětí ve více než 80 zemích po celém světě, včetně nemocnic, školních čtvrtí, finančních firem a kritické infrastruktury.

Počet zhlédnutí: 62