Qu'était le rançongiciel Hive ?

Hive était une opération de ransomware as a service active de juin 2021 au début de 2023. Dans l'avis conjoint AA22-321A du 17 novembre 2022, la CISA, le FBI et le ministère américain de la Santé indiquaient qu'il avait fait plus de 1 300 victimes parmi les entreprises du monde entier et reçu environ 100 millions de dollars de rançons, avec un impact particulier sur la santé. Ses affiliés entraient par des comptes de bureau à distance et VPN sans MFA, par du phishing et par des vulnérabilités connues de serveurs exposés à internet. Le 26 janvier 2023, le ministère de la Justice américain a annoncé que le FBI infiltrait secrètement le réseau de Hive depuis juillet 2022, remettant des clés de déchiffrement à plus de 300 victimes en cours d'attaque et à plus de 1 000 victimes antérieures, avant de saisir ses serveurs avec l'aide des polices allemande et néerlandaise et d'Europol. Hive montre ce qu'un démantèlement peut apporter aux victimes, et aussi ses limites : des chercheurs ont ensuite signalé la réutilisation du code de Hive dans une nouvelle marque de rançongiciel.

← Les 25 questions sur Groupes et familles de rançongicielsTous les thèmes