USA:s justitiedepartementet beslagtar webbplatsen för det produktiva ransomware-gänget Hive

Enligt till United States Federal Bureau of Investigation Director Christopher Wray den 26 januari, har internationella brottsbekämpande grupper avvecklat det ökända Hive-gänget med ransomware för ransomware. Han hävdade att operationen har återställt över 1,300 2022 dekrypteringsnycklar för offer sedan juli 130 och förhindrat 3 miljoner dollar i betalningar av ransomware. Tjänstemän tog upp exemplet med en incident där en Hive ransomware-attack på ett sjukhus i Louisiana omintetgjordes av brottsbekämpande myndigheter, vilket räddade offret från en lösensumma på XNUMX miljoner dollar.

Spökservrar ska ha beslagtagits på onsdagskvällen i ett internationellt brottsbekämpande försök mellan amerikanska myndigheter, det tyska polishögkvarteret i Reutlingen, den tyska federala kriminalpolisen, den nederländska nationella högteknologiska brottsenheten och Europol för att spåra lösensummor, beslagta dem till offren och demontera nätverkets infrastruktur.

Organisationen hade infiltrerats av hemliga agenter sedan juli 2022. Som berättat av Wray, fick polisen "hemlig, ihållande" tillgång till Hives kontrollpaneler sedan den tiden och hade i hemlighet hjälpt offer att återställa sina tillgångar och låsta enheter utan att Hive visste om det. 

Hive låg bakom en serie ökända ransomware-incidenter, som cyberattacken från april till maj 2022 i Costa Ricas offentliga hälsovård och socialförsäkringsfond. Gruppen låste nyckel digital infrastruktur och krävde 5 miljoner dollar i Bitcoin (BTC) lösenbetalningar för återställande av tjänster. Över 4,800 XNUMX personer har enligt uppgift missat sina läkarbesök under de första dagarna efter attacken. Trots den framgångsrika verkställighetsåtgärden varnade Wray också:

"Tyvärr har vi under de senaste sju månaderna upptäckt att endast cirka 20 % av Hives offer rapporterade potentiella problem till brottsbekämpande myndigheter. Här kunde vi lyckligtvis fortfarande identifiera och hjälpa många offer som inte anmälde sig. Men så är det inte alltid. När offer rapporterar attacker till oss kan vi hjälpa dem – och andra också.”