HIVE RANSOMWARE SÍTÍ SEDELNÁ AMERICKÉ, Evropské orgány činné v trestním řízení -

Donucovací orgány z více než tuctu zemí v Evropě a Severní Americe se účastnily poruchy činností úlu ransomware Group, uvedlo ministerstvo spravedlnosti USA a Europolu. Předpokládá se, že Hive v posledních letech zacílil na různé organizace po celém světě a často vydíral platby v kryptoměně.

Zachycený dešifrovací klíč pomohl obětem úlu vyhnout se výplatám ve výši 130 milionů USD

HIVE Síť Ransomware Network, která měla asi 1 500 obětí ve více než 80 zemích, byl zasažen v měsíční poruše, ministerstvo spravedlnosti USA (DOJ) a Agentura Evropské unie uvedla pro spolupráci v oblasti vymáhání práva (Europol). Operace se zúčastnilo celkem 13 národů, včetně členských států EU, Velké Británie a Kanady.

Hive byl identifikován jako velká hrozba kybernetické bezpečnosti, protože ransomware použili připojené aktéři ke kompromisu a šifrování dat a počítačových systémů z vládních institucí, ropných vícenásobných, IT a telekomunikačních společností v EU a USA, řekl Europol. DOJ uvedl

Byl to jeden z nejproduktivnějších kmenů ransomware, jak zdůraznilo řetězovou analýzu, který od svých zavedení v roce 2021 Podle oznámení orgánů činných v trestním řízení v červenci 2022 vstoupil americký federální úřad pro vyšetřování (FBI) a zachytil jeho dešifrovací klíče, které zpřístupnily obětem po celém světě, což jim brání v zaplacení dalších 130 milionů dolarů.

Ve spolupráci s německou federální policií a nizozemskou high-tech trestní jednotkou nyní předsednictvo převzalo kontrolu nad servery a webovými stránkami, které Hive používal ke komunikaci s jejími členy a oběťmi, včetně darknet doména, na které byla někdy zveřejněna ukradená data. Ředitel FBI Christopher Wray byl citován slovy:

Koordinované přerušení počítačových sítí Hive ukazuje, čeho můžeme dosáhnout, když kombinujeme neúnavné vyhledávání užitečných technických informací, abychom je mohli sdílet s oběťmi.

Ransomware Hive byl vytvořen, servisován a aktualizován vývojáři, zatímco byl aktualizován připojenými společnostmi v „ransomware-as-a-servis“ (

Útočníci použili různé slabiny a použili řadu metod, včetně přihlášení pro jednofaktory na protokolu Remote Desktop (RDP), virtuálních soukromých sítí (VPN) a dalších protokolů pro vzdálené síťové připojení a phishingových e-mailů s maligní připojením.

Očekáváte, že policejní úřady po celém světě budou v blízké budoucnosti rozbity další ransomwarové sítě? Řekněte nám v níže uvedené oblasti komentářů.

lubomir taskensev

Lubomir Tasksensev je novinář z technicky zkušené východní Evropy, až po Hitchenův citát: „Být spisovatelem je to, co jsem a ne to, co dělám.“ Kromě krypto, blockchain a fintech, mezinárodní politika a podnikání jsou další dva zdroje inspirace.

Bedy ověření : Shutterstock, Pixabay, Wikicommons

více populárních zpráv

Pokud jste to zmeškali