FBI به شبکه Hive نفوذ کرد و 130 میلیون دلار باج را خنثی کرد

• FBI برای کمک به 300 قربانی به یک باج افزار باج افزار نفوذ می کند و اخاذی بیش از 130 میلیون دلار را خنثی می کند.
• شبکه Hive بیمارستان ها، مدارس و بانکداری را در بیش از 80 کشور هدف قرار داده است.
• اف بی آی می گوید که این عملیات با مجریان قانون آلمان و هلند هماهنگ شده است.

روز پنجشنبه، اداره تحقیقات فدرال (اف بی آی) یک نامه را صادر کرد بیانیه موفقیت خود را در تصرف گروه باج افزار Hive Network اعلام کرد. این آژانس 300 قربانی را نجات داد و از پرداخت 130 میلیون دلار باج جلوگیری کرد.

در این بیانیه آمده است: «از اواخر ژوئیه 2022، FBI به شبکه‌های رایانه‌ای Hive نفوذ کرده، کلیدهای رمزگشایی آن را گرفته و به قربانیان در سراسر جهان ارائه کرده است» که به آنها اجازه داد تا 130 میلیون دلار باج را متوقف کنند. FBI توانست از طریق حملات هک کند و 300 کلید رمزگشایی برای قربانیان Hive تحت حمله به دست آورد.

علاوه بر این، آژانس 1,000 کلید رمزگشایی اضافی را به قربانیان قبلی Hive داد. با هماهنگی مجری قانون آلمان و واحد ملی جرایم فناوری پیشرفته هلند، این دپارتمان کنترل سرورها و وب‌سایت‌هایی را که Hive برای برقراری ارتباط با اعضای خود استفاده می‌کرد، در اختیار گرفت و توانایی هایو برای حمله و اخاذی از قربانیان را مختل کرد. این به عنوان یک پیروزی بزرگ برای آژانس تلقی می شد.

کریستوفر رای، مدیر اف بی آی می گوید:

FBI به استفاده از ابزارهای اطلاعاتی و اجرای قانون، حضور جهانی و مشارکت های ما برای مقابله با مجرمان سایبری که تجارت و سازمان های آمریکایی را هدف قرار می دهند، ادامه خواهد داد.

گروه Hive از یک مدل باج افزار به عنوان سرویس (RaaS) استفاده کرد که مدیران (توسعه دهندگان) و شرکت های وابسته را برای اخاذی از قربانیان نشان می داد. توسعه دهندگان یک نوع باج افزار با رابط کاربری آسان برای استقرار در برابر قربانیان ایجاد کردند. شرکت های وابسته به ازای هر پرداخت موفق باج، اهداف را شناسایی کرده و حملاتی را با درصد 80/20 انجام دادند.

طبق این بیانیه، Hive از مدل حمله دوگانه باج‌گیری استفاده کرده است. قبل از رمزگذاری سیستم قربانی، شرکت وابسته داده های حساس را استخراج یا سرقت می کند. پس از آن، شرکت وابسته به دنبال باج برای هر دو کلید رمزگشایی لازم برای رمزگشایی سیستم قربانی و قول عدم انتشار اطلاعات دزدیده شده بود.

هنگامی که سرنگون شدند، بیش از 1500 قربانی را در بیش از 80 کشور در سراسر جهان، از جمله بیمارستان ها، مدارس، شرکت های مالی و زیرساخت های حیاتی هدف قرار دادند.

نمایش پست ها: 62