¿Qué fue el ransomware Hive?

Hive fue una operación de ransomware como servicio activa desde junio de 2021 hasta principios de 2023. En el aviso conjunto AA22-321A del 17 de noviembre de 2022, CISA, el FBI y el departamento de salud de EE. UU. informaron de que había atacado a más de 1.300 empresas en todo el mundo y recibido unos 100 millones de dólares en rescates, con un impacto especial en la sanidad. Sus afiliados entraban por cuentas de escritorio remoto y VPN sin MFA, por phishing y por vulnerabilidades conocidas en servidores expuestos a internet. El 26 de enero de 2023, el Departamento de Justicia estadounidense anunció que el FBI llevaba infiltrado en secreto en la red de Hive desde julio de 2022 y había entregado claves de descifrado a más de 300 víctimas que estaban siendo atacadas y a más de 1.000 víctimas anteriores, antes de incautar sus servidores con apoyo de la policía alemana y neerlandesa y de Europol. Hive muestra lo que un desmantelamiento puede aportar a las víctimas y también sus límites: los investigadores informaron después de que código de Hive se reutilizó en una nueva marca de ransomware.

← Las 25 preguntas sobre Grupos y familias de ransomwareTodos los temas