ФБР объявляет об уничтожении сети вымогателей Hive

В недавнем пресс-релизе ФБР объявило о ликвидации Hive, сети программ-вымогателей, членами которой являются несколько штатов Европы и Северной Америки.

Агентство США заявило, что занимается этим делом как минимум с 2021 года.

Хакеры взломали

Несмотря на усилия ФБР, сеть было трудно взломать. Однако в июле 2022 года полиции удалось проникнуть в центр управления группой киберпреступников и получить доступ к ключам дешифрования, которые должны были быть переданы жертвам, заплатившим запрошенный выкуп.

Ярким примером этой атаки может быть шифрование компьютеров службы здравоохранения Коста-Рики весной 2022 года, когда Hive просит 5 миллионов долларов в биткойнах в обмен на расшифровку.

В результате за последние несколько месяцев ФБР незаметно подошло к жертвам атак, предложило им ключи и отказало в выплате выкупа на сумму до 130 миллионов долларов, фактически лишив группу финансирования. Считается, что хакеры получили выкуп в размере около 100 миллионов долларов за более чем 1500 жертв, а это означает, что ФБР фактически отказало им в более чем половине всех потенциальных выплат.

ФБР связалось как с жертвами, обратившимися в полицию, так и с теми, кто этого не сделал. К сожалению, только 20% жертв Hive обратились за помощью, что побудило директора ФБР Кристофера Рэя напомнить общественности, что часто единственный способ помочь жертвам киберпреступлений — это протянуть руку помощи.

«Координированное нарушение работы компьютерной сети Hive после нескольких месяцев расшифровки жертв по всему миру показывает, чего мы можем достичь, сочетая неустанный поиск полезной технической информации, которой можно поделиться с жертвами, с расследованиями, направленными на разработку операций, которые сильно ударят по нашим противникам.

ФБР продолжит использовать наши разведывательные и правоохранительные инструменты, глобальное присутствие и партнерские отношения для противодействия киберпреступникам, нацеленным на американские предприятия и организации».

Сотрудничество между несколькими агентствами

С тех пор ФБР и его партнеры в Европе и Северной Америке продолжали проникать в сеть, кульминацией чего стал захват активов группы киберпреступников 26 января.

В общей сложности 16 агентств в 12 странах работали вместе, чтобы закрыть преступную сеть и помочь жертвам вернуть свои деньги.

Несмотря на то, что сеть была отключена, Hive была не единственной группой вымогателей — факт, который должен напомнить нам всем о том, что мы всегда должны контролировать нашу собственную кибербезопасность.