Hive ランサムウェアネットワークがアメリカとヨーロッパの法執行機関によって解体される

Hive Ransomware Network Dismantled by American, European Law Enforcement

米国司法省と Europol は、ヨーロッパと北米の XNUMX か国以上の法執行機関が Hive ランサムウェアグループの活動の妨害に参加したと発表しました。 Hive は、過去 XNUMX 年間で世界中のさまざまな組織を標的にしていると考えられており、多くの場合、暗号通貨で支払いを強要していました。

キャプチャされた復号化キーにより、Hive の被害者は 130 億 XNUMX 万ドルの身代金の支払いを回避できました

米国司法省 (DOJ) と欧州連合法執行協力機構 (Europol) は、1,500 か国以上で約 80 人の犠牲者を出しているランサムウェアネットワーク Hive が、数か月に及ぶ混乱キャンペーンに見舞われたことを明らかにしました。 EU加盟国、英国、カナダを含む合計13カ国が作戦に参加しました。

ユーロポールによると、Hive は主要なサイバーセキュリティの脅威として認識されており、これはランサムウェアが関係者によって使用され、EU と米国の政府施設、石油多国籍企業、IT および通信会社のデータとコンピューターシステムを侵害して暗号化したためです。 DOJ は、病院、学校、金融会社、および重要なインフラストラクチャが標的にされていると述べています。

これは最も多産なランサムウェア株の 100 つであると Chainalysis は指摘しており、2021 年の開始以来、犠牲者から少なくとも XNUMX 億ドルを集めています。レポートブロックチェーンのフォレンジック企業によって、そのような攻撃からの収益が減少した昨年、要求された身代金の支払いを拒否する影響を受けた組織の数が増えています。

法執行機関の発表によると、米国連邦捜査局 (FBI) は 2022 年 130 月に Hive のコンピューターに侵入し、解読キーを取得して世界中の被害者に提供したため、被害者はさらに XNUMX 億 XNUMX 万ドルを支払うことができませんでした。

ドイツ連邦警察とオランダのハイテク犯罪ユニットと協力して、局は現在、ハイブがメンバーや被害者との通信に使用していたサーバーとウェブサイトの管理を掌握しました。ダークネット盗まれたデータが時々投稿されたドメイン。 FBIのクリストファー・レイ長官は、次のように述べたと引用されています。

Hive のコンピュータネットワークの組織的な混乱は、被害者と共有する有用な技術情報を絶え間なく検索することで、私たちが何を達成できるかを示しています。

Hive ランサムウェアは、アフィリエイトが「サービスとしてのランサムウェア」 (RaaS）二重恐喝モデル、とユーロポールは説明した。アフィリエイトは、最初にデータをコピーし、ファイルを暗号化してから、身代金を要求して情報を解読し、情報をリークサイトに公開しませんでした。

攻撃者はさまざまな脆弱性を悪用し、リモートデスクトッププロトコル (RDP)、仮想プライベートネットワーク (VPN)、およびその他のリモートネットワーク接続プロトコルを介した単一要素ログインや、悪意のある添付ファイルを含むフィッシングメールなど、さまざまな方法を使用しました。詳細。

この物語のタグ

について詳しく見る, 暗号資産, Cryptocurrency, ダークネット, DOJ, EU, 欧州警察組織, 恐喝, FBI, 政府施設, ハイブ, 病院, IT, 法執行機関, オイル, 支払, 身代金, 身代金の支払い, ランサムウェア, Ransomware攻撃, uk, US, 犠牲者

近い将来、世界中の警察当局がさらに多くのランサムウェアネットワークを解体すると思いますか? 以下のコメントセクションで教えてください。

ルボミール・タセフ

ルボミール・タセフは、ヒッチンズの言葉が好きな、ハイテクに精通した東ヨーロッパのジャーナリストです。暗号通貨、ブロックチェーン、フィンテックに加えて、国際政治と経済学は他のXNUMXつのインスピレーションの源です。