Czym był ransomware Hive?

Hive był operacją typu ransomware as a service działającą od czerwca 2021 do początku 2023 roku. We wspólnym komunikacie AA22-321A z 17 listopada 2022 roku CISA, FBI i amerykański departament zdrowia podały, że zaatakował ponad 1300 firm na świecie i otrzymał około 100 milionów dolarów okupu, szczególnie mocno uderzając w ochronę zdrowia. Afilianci wchodzili przez konta pulpitu zdalnego i VPN bez MFA, przez phishing i przez znane podatności w serwerach dostępnych z internetu. 26 stycznia 2023 roku Departament Sprawiedliwości USA ogłosił, że FBI od lipca 2022 roku potajemnie infiltrowało sieć Hive i przekazało klucze deszyfrujące ponad 300 ofiarom w trakcie ataku i ponad 1000 wcześniejszym ofiarom, a potem przejęło jej serwery przy wsparciu policji niemieckiej i holenderskiej oraz Europolu. Hive pokazuje, co rozbicie grupy może dać ofiarom, ale też jego granice: badacze informowali później o ponownym użyciu kodu Hive w nowej marce ransomware.

← Wszystkie pytania (25): Grupy i rodziny ransomwareWszystkie tematy