Che cos'era il ransomware Hive?

Hive era un'operazione di ransomware as a service attiva da giugno 2021 all'inizio del 2023. Nell'avviso congiunto AA22-321A del 17 novembre 2022, CISA, FBI e dipartimento della salute statunitense hanno riferito che aveva colpito oltre 1.300 aziende nel mondo e ricevuto circa 100 milioni di dollari di riscatti, con un impatto particolare sulla sanità. Gli affiliati entravano tramite account di desktop remoto e VPN senza MFA, tramite phishing e sfruttando vulnerabilità note di server esposti su internet. Il 26 gennaio 2023 il Dipartimento di Giustizia statunitense ha annunciato che l'FBI si era infiltrato segretamente nella rete di Hive da luglio 2022, fornendo chiavi di decifratura a oltre 300 vittime sotto attacco e a più di 1.000 vittime precedenti, prima di sequestrarne i server con il supporto della polizia tedesca e olandese e di Europol. Hive mostra che cosa uno smantellamento può dare alle vittime e anche i suoi limiti: i ricercatori hanno poi segnalato il riuso di codice di Hive in un nuovo marchio di ransomware.

← Tutte le 25 domande su Gruppi e famiglie di ransomwareTutti i temi