FBI najavljuje uklanjanje Hive Ransomware mreže

FBI je u nedavnom priopćenju za javnost najavio uklanjanje Hivea, mreže ransomwarea s članovima u više država u Europi i Sjevernoj Americi.

Američka agencija navedeno da su na slučaju najmanje od 2021.

Hakeri hakirani

Unatoč naporima FBI-a, mrežu je bilo teško probiti. Međutim, u srpnju 2022., policija je uspjela prodrijeti u kontrolni centar grupe kibernetičkog kriminala, dobivši pristup ključevima za dešifriranje koji su trebali biti dati žrtvama koje su platile traženu otkupninu.

Visokoprofilni primjer ovog napada bio bi šifriranje računala kostarikanske zdravstvene službe tijekom proljeća 2022., a Hive je tražio 5 milijuna dolara u Bitcoinu u zamjenu za dešifriranje.

Kao rezultat toga, tijekom posljednjih nekoliko mjeseci, FBI je tiho pristupio žrtvama napada, nudeći im ključeve i uskraćujući do 130 milijuna dolara isplata ransomwarea, čime je grupa učinkovito prekinuta s financiranjem. Vjeruje se da su hakeri osigurali oko 100 milijuna dolara otkupnine za više od 1,500 žrtava – što znači da im je FBI zapravo odbio više od polovice svih potencijalnih isplata.

FBI je došao do žrtava koje su kontaktirale policiju i onih koje nisu. Nažalost, samo 20% žrtava Hivea zatražilo je pomoć, što je potaknulo direktora FBI-a Christophera Wraya da podsjeti javnost da je često jedini način na koji se žrtvama kibernetičkog kriminala može pomoći taj da se obrate.

“Koordinirani poremećaj Hiveovih računalnih mreža, nakon mjeseci dešifriranja žrtava diljem svijeta, pokazuje što možemo postići kombiniranjem neumoljive potrage za korisnim tehničkim informacijama koje ćemo podijeliti sa žrtvama s istragom usmjerenom na razvoj operacija koje teško pogađaju naše protivnike.

FBI će nastaviti koristiti naše obavještajne i alate za provođenje zakona, globalnu prisutnost i partnerstva u borbi protiv kibernetičkih kriminalaca koji ciljaju američke tvrtke i organizacije.”

Suradnja između više agencija

Od tada, FBI i njegovi partneri diljem Europe i Sjeverne Amerike dodatno su se infiltrirali u mrežu, što je kulminiralo zapljenom imovine grupe kibernetičkog kriminala 26. siječnja.

Ukupno je 16 agencija u 12 zemalja surađivalo kako bi se zatvorila kriminalna mreža i pomoglo žrtvama da povrate svoja sredstva.

Iako je mreža ugašena, Hive nije bila jedina ransomware grupa - činjenica koja bi nas sve trebala podsjetiti da u svakom trenutku imamo kontrolu nad vlastitom kibernetičkom sigurnošću.