Wat was de ransomware Hive?

Hive was een ransomware-as-a-serviceoperatie die actief was van juni 2021 tot begin 2023. In de gezamenlijke waarschuwing AA22-321A van 17 november 2022 meldden CISA, de FBI en het Amerikaanse ministerie van Volksgezondheid dat ze wereldwijd meer dan 1.300 bedrijven had getroffen en ongeveer 100 miljoen dollar aan losgeld had ontvangen, met bijzondere gevolgen voor de zorg. De affiliates kwamen binnen via extern-bureaublad- en VPN-accounts zonder MFA, via phishing en via bekende kwetsbaarheden in servers die aan internet hangen. Op 26 januari 2023 maakte het Amerikaanse ministerie van Justitie bekend dat de FBI sinds juli 2022 heimelijk in het netwerk van Hive zat en ontsleutelingssleutels had gegeven aan meer dan 300 slachtoffers tijdens een lopende aanval en ruim 1.000 eerdere slachtoffers, waarna de servers in beslag werden genomen met steun van de Duitse en Nederlandse politie en Europol. Hive laat zien wat een ontmanteling voor slachtoffers kan doen, en ook de grenzen ervan: onderzoekers meldden later dat Hive-code werd hergebruikt in een nieuw ransomwaremerk.

← Alle 25 vragen over Ransomwaregroepen en -familiesAlle onderwerpen