Hive Ransomware tīkls, ko samazina Amerikas Eiropas tiesībaizsardzības iestādes -
Hive Ransomware tīkls, ko samazina Amerikas Eiropas tiesībaizsardzības iestādes -
Tiesībaizsardzības aģentūras no vairāk nekā duci valstu Eiropā un Ziemeļamerikā piedalījās Ransomware grupas Hive darbības traucējumos, paziņoja ASV Tieslietu ministrija un Eiropols. Tiek uzskatīts, ka Hive pēdējos gados ir mērķējis uz dažādām organizācijām visā pasaulē un bieži ir šantažējis maksājumus kriptovalūtā.
sagūstītā atšifrēšanas atslēga palīdzēja stropu upuriem izvairīties no izpirkuma maksājuma 130 miljonu ASV dolāru
Ransomware tīkla strops, kurā bija aptuveni 1500 upuru vairāk nekā 80 valstīs, tika skāris mēnesi ilgā vainas kampaņā, ASV Tieslietu ministrija (DOJ) un Eiropas Savienības aģentūra sacīja par sadarbību tiesībaizsardzības jomā (Eiropols). Kopumā operācijā piedalījās 13 valstis, ieskaitot ES dalībvalstis, Lielbritāniju un Kanādu.
Hive tika identificēts kā liels kiberdrošības drauds, jo savienotie dalībnieki izmantoja izpirkuma programmatūru, lai kompromitētu un šifrētu datus un datorsistēmas no valdības institūcijām, naftas daudzkārtējiem, IT un telekomunikāciju uzņēmumiem ES un ASV, sacīja Europol. DOJ paziņoja
Tā bija viena no produktīvākajām izpirkuma programmatūras ciltīm, kā uzsvēra Chainalysis, kas no upuriem ir savācis vismaz 100 miljonus dolāru kopš tā ieviešanas 2021. gadā Saskaņā ar tiesībaizsardzības iestāžu paziņojumiem ASV Federālais izmeklēšanas birojs (FBI) 2022. gada jūlijā ienāca Hive datoros un notvēra viņa atšifrēšanas atslēgas, kuras viņi darīja pieejamus upuriem visā pasaulē, kas viņiem neļauj samaksāt vēl 130 miljonus USD.
Sadarbībā ar Vācijas federālo policiju un Nīderlandes augsto tehnoloģiju krimināllietu vienību birojs tagad ir pārņēmis kontroli pār serveriem un vietnēm, kuras Hive izmantoja, lai sazinātos ar saviem biedriem un upuriem, ieskaitot domēns, uz kura dažreiz tika ievietoti nozagtie dati. FBI direktors Kristofers Verijs tika citēts ar vārdiem:
Koordinētais Hive datoru tīklu pārtraukums parāda, ko mēs varam sasniegt, apvienojot nenogurstošu noderīgas tehniskās informācijas meklēšanu, lai to dalītos ar upuriem.
Hive ransomware tika izveidots, apkalpots un atjaunināts izstrādātāji, savukārt savienotie uzņēmumi to atjaunināja "ransomware-as-a-aervice" (
Uzbrucēji izmantoja dažādas vājās puses un izmantoja vairākas metodes, ieskaitot viena faktora pieteikšanās attālajā darbvirsmas protokolā (RDP), virtuālos privātos tīklus (VPN) un citus attālā tīkla savienojuma protokolus, kā arī pikšķerēšanas e-pastus ar ļaundabīgu pieķeršanos.
Vai jūs sagaidāt, ka policijas iestādes visā pasaulē tuvākajā laikā tiks sagrautas turpmāki izpirkuma programmatūras tīkli? Pastāstiet mums komentāru apgabalā zemāk. bedy verifikācija : Shutterstock, Pixabay, Wikicommons