Les organismes d'application de la loi de plus d'une douzaine de pays en Europe et en Amérique du Nord ont participé au trouble des activités du groupe de ransomwares Hive, a déclaré le ministère américain de la Justice et Europol. On pense que Hive a ciblé diverses organisations dans le monde ces dernières années et a souvent chanté les paiements en crypto-monnaie.
Le réseau de ransomware Hive, qui a eu environ 1 500 victimes dans plus de 80 pays, a été frappé dans une campagne de faute d'un mois, a déclaré le ministère américain de la Justice (DOJ) et l'agence de l'Union européenne a déclaré une coopération dans le domaine de l'application des lois (Europol). Au total, 13 nations ont participé à l'opération, notamment les États membres de l'UE, la Grande-Bretagne et le Canada.
Hive a été identifié comme une grande menace de cybersécurité, car le ransomware a été utilisé par les acteurs connectés pour compromettre et crypter les données et les systèmes informatiques des institutions gouvernementales, des sociétés de multi-temps, d'informatique et de télécommunications dans l'UE et les États-Unis, a déclaré Europol. Le DOJ a déclaré
C'était l'une des tribus ransomwares les plus productives, comme l'a souligné la chaîne analyse, qui a collecté au moins 100 millions de dollars auprès des victimes depuis son introduction en 2021 Selon les annonces des autorités chargées de l'application des lois, le Bureau fédéral américain de l'enquête (FBI) est entré aux ordinateurs de Hive en juillet 2022 et a capturé ses clés de décryptage, qu'ils ont mises à la disposition des victimes du monde, ce qui les empêche de payer 130 millions de dollars supplémentaires.
En coopération avec la police fédérale allemande et l'unité pénale de haute technologie néerlandaise, le Bureau a maintenant pris le contrôle des serveurs et des sites Web que Hive a utilisés pour communiquer avec ses membres et victimes, y compris le
Les attaquants ont utilisé diverses faiblesses et ont utilisé un certain nombre de méthodes, notamment des connexions à facteur unique sur le protocole de bureau distant (RDP), des réseaux privés virtuels (VPN) et d'autres protocoles de connexion de réseau distant ainsi que des e-mails de phishing avec une pièce jointe maligne.
Vous attendez-vous à ce que les autorités policières du monde entier soient brisées d'autres réseaux de ransomware dans un avenir proche? Dites-nous dans la zone de commentaires ci-dessous. Vérification Bedy : Shutterstock, Pixabay, Wikicommons
