# Was war die Ransomware Hive?

Hive war eine Ransomware-as-a-Service-Operation, die von Juni 2021 bis Anfang 2023 aktiv war. In der gemeinsamen Warnung AA22-321A vom 17. November 2022 berichteten CISA, FBI und das US-Gesundheitsministerium, dass sie weltweit über 1.300 Unternehmen geschädigt und rund 100 Millionen US-Dollar Lösegeld erhalten hatte, mit besonderen Folgen für das Gesundheitswesen. Ihre Affiliates kamen über Remote-Desktop- und VPN-Konten ohne MFA, über Phishing und über bekannte Schwachstellen in Servern mit Internetzugang hinein. Am 26. Januar 2023 gab das US-Justizministerium bekannt, dass das FBI seit Juli 2022 heimlich im Netzwerk von Hive war und über 300 Opfern während laufender Angriffe sowie mehr als 1.000 früheren Opfern Entschlüsselungsschlüssel gegeben hatte, bevor es mit Unterstützung der deutschen und niederländischen Polizei und von Europol die Server beschlagnahmte. Hive zeigt, was eine Zerschlagung Opfern bringen kann, und auch ihre Grenzen: Forscher berichteten später, dass Hive-Code in einer neuen Ransomware-Marke wiederverwendet wurde.

FAQ: [Ransomware-Gruppen und -Familien](https://netsenx.com/de/faq/ransomware-families) · https://netsenx.com/de/faq/what-was-hive-ransomware

## Weiterlesen

- https://netsenx.com/de/detect-ransomware-on-the-network
- https://netsenx.com/de/blog/2026-10-24_ransomware-protection

## Verwandte Fragen

- [Was war die Ransomware Conti?](https://netsenx.com/de/faq/what-was-conti-ransomware)
- [Was sind die Ransomware Phobos und 8Base?](https://netsenx.com/de/faq/what-are-phobos-and-8base-ransomware)
- [Was ist die Ransomware Ghost, auch Cring genannt?](https://netsenx.com/de/faq/what-is-ghost-cring-ransomware)
- [Was ist die Ransomware Interlock?](https://netsenx.com/de/faq/what-is-interlock-ransomware)
- [Was ist der Unterschied zwischen einer Ransomware-Familie, einer Gruppe und einem Affiliate?](https://netsenx.com/de/faq/difference-between-a-ransomware-family-group-and-affiliate)