FBI が Hive ランサムウェア ネットワークの削除を発表

サイバー犯罪グループは、インフラストラクチャと関心のある人物を標的にして、データを暗号化し、復号化と引き換えに暗号通貨を要求しました。

FBI は、最近のプレス リリースで、ヨーロッパと北アメリカの複数の州にメンバーを持つランサムウェア ネットワークである Hive の削除を発表しました。

米国の代理店述べました 彼らは少なくとも2021年から訴訟を起こしていた.

ハッカーによるハッキング
FBI の努力にもかかわらず、ネットワークをクラックするのは困難でした。しかし、2022 年 7 月、法執行機関はサイバー犯罪グループのコントロール センターに侵入し、要求された身代金を支払った被害者に提供される復号化キーにアクセスすることができました。

この攻撃の有名な例は、暗号化 2022 年春にコスタリカのヘルスケア サービスのコンピューターの数が増加し、Hive は暗号解読と引き換えに 500 万ドルのビットコインを要求しました。

その結果、過去数か月にわたって、FBI は攻撃の被害者に静かにアプローチし、鍵を提供し、最大 1 億 3,000 万ドルのランサムウェアの支払いを拒否し、グループの資金提供を効果的に遮断しました。ハッカーは、1,500 人以上の被害者に対して約 1 億ドルの身代金を確保したと考えられています。これは、FBI が潜在的な支払いの半分以上を事実上拒否したことを意味します。

FBI は、法執行機関に連絡した被害者とそうでない被害者の両方に連絡を取りました。残念ながら、Hive の被害者のうち助けを求めたのは 20% にすぎなかったため、FBI 長官の Christopher Wray は、サイバー犯罪の被害者を支援できる唯一の方法は、手を差し伸べることであるということを一般の人々に思い出させるよう促しました。

「Hive のコンピューター ネットワークの組織的な混乱は、被害者と共有するための有用な技術情報の絶え間ない検索と、敵に大打撃を与える作戦の開発を目的とした調査を組み合わせることで、私たちが何を達成できるかを示しています。

FBI は、米国の企業や組織を標的とするサイバー犯罪者に対抗するために、私たちのインテリジェンスと法執行ツール、グローバル プレゼンス、パートナーシップを引き続き活用していきます。」

複数の機関にわたる協力
それ以来、ヨーロッパと北アメリカの FBI とそのパートナーはネットワークにさらに侵入し、1 月 26 日にサイバー犯罪グループの資産を押収しました。

合計で、12 か国の 16 の機関が協力して、犯罪ネットワークを遮断し、被害者が資金を回収できるようにしました。

ネットワークはダウンしましたが、ランサムウェア グループは Hive だけではありませんでした。この事実は、私たち全員が常に自分のサイバーセキュリティを制御し続けることを思い出させてくれます。