Το Υπουργείο Δικαιοσύνης των ΗΠΑ κατάσχεσε τον ιστότοπο της παραγωγικής συμμορίας ransomware Hive

Σύμφωνα με στον Διευθυντή του Ομοσπονδιακού Γραφείου Ερευνών των Ηνωμένων Πολιτειών, Christopher Wray, στις 26 Ιανουαρίου, οι διεθνείς ομάδες επιβολής του νόμου εξάρθρωσαν τη διαβόητη συμμορία ransomware κρυπτονομισμάτων Hive. Ισχυρίστηκε ότι η επιχείρηση έχει ανακτήσει πάνω από 1,300 κλειδιά αποκρυπτογράφησης για τα θύματα από τον Ιούλιο του 2022 και απέτρεψε 130 εκατομμύρια δολάρια σε πληρωμές ransomware. Οι αξιωματούχοι έθεσαν το παράδειγμα ενός περιστατικού όπου μια επίθεση ransomware Hive σε νοσοκομείο της Λουιζιάνα αποτράπηκε από τις αρχές επιβολής του νόμου, σώζοντας το θύμα από μια πληρωμή λύτρων ύψους 3 εκατομμυρίων δολαρίων.

Διακομιστές φαντασμάτων κατασχέθηκαν το βράδυ της Τετάρτης σε μια διεθνή προσπάθεια επιβολής του νόμου μεταξύ των αρχών των ΗΠΑ, του γερμανικού αρχηγείου της αστυνομίας του Reutlingen, της Γερμανικής Ομοσπονδιακής Εγκληματικής Αστυνομίας, της Εθνικής Μονάδας Εγκλήματος Υψηλής Τεχνολογίας της Ολλανδίας και της Europol για τον εντοπισμό λύτρων, την κατάσχεσή τους στα θύματα και αποσυναρμολόγηση της υποδομής του δικτύου.

Η οργάνωση είχε διεισδύσει από μυστικούς πράκτορες από τον Ιούλιο του 2022. Όπως είπε ο Wray, οι αρχές επιβολής του νόμου απέκτησαν «λαθραία, επίμονη» πρόσβαση στους πίνακες ελέγχου του Hive από τότε και βοηθούσαν κρυφά τα θύματα να ανακτήσουν τα περιουσιακά τους στοιχεία και τις κλειδωμένες συσκευές τους εν αγνοία του Hive. 

Η Hive βρισκόταν πίσω από μια σειρά περιβόητων περιστατικών ransomware, όπως η κυβερνοεπίθεση της δημόσιας υπηρεσίας υγείας της Κόστα Ρίκα και του ταμείου κοινωνικής ασφάλισης από τον Απρίλιο έως τον Μάιο του 2022. Η ομάδα κλείδωσε βασικές ψηφιακές υποδομές και ζήτησε 5 εκατομμύρια δολάρια σε Bitcoin (BTC) πληρωμές λύτρων για την αποκατάσταση των υπηρεσιών. Περισσότερα από 4,800 άτομα φέρεται να έχασαν τα ιατρικά τους ραντεβού τις πρώτες ημέρες μετά την επίθεση. Παρά την επιτυχή ενέργεια επιβολής, ο Wray προειδοποίησε επίσης:

«Δυστυχώς, κατά τη διάρκεια αυτών των τελευταίων επτά μηνών, διαπιστώσαμε ότι μόνο το 20% περίπου των θυμάτων του Hive ανέφερε πιθανά προβλήματα στις αρχές επιβολής του νόμου. Εδώ, ευτυχώς, μπορέσαμε ακόμα να εντοπίσουμε και να βοηθήσουμε πολλά θύματα που δεν αναφέρθηκαν. Αλλά αυτό δεν συμβαίνει πάντα. Όταν τα θύματα αναφέρουν επιθέσεις σε εμάς, μπορούμε να τα βοηθήσουμε — και άλλους επίσης».