FBI از حذف شبکه باج افزار Hive خبر داد

FBI اخیراً در یک بیانیه مطبوعاتی از حذف Hive، یک شبکه باج افزار با اعضایی در چندین ایالت در اروپا و آمریکای شمالی خبر داد.

آژانس ایالات متحده اعلام کرد که آنها حداقل از سال 2021 در این پرونده بوده اند.

هکرها هک شدند

علی‌رغم تلاش‌های اف‌بی‌آی، شکستن این شبکه دشوار بود. با این حال، در ژوئیه سال 2022، مجریان قانون توانستند به مرکز کنترل گروه جرایم سایبری نفوذ کنند و به کلیدهای رمزگشایی دسترسی پیدا کنند که قرار بود به قربانیانی که باج درخواستی را پرداخت کرده بودند، داده شود.

یک مثال برجسته از این حمله، رمزگذاری رایانه‌های سرویس بهداشتی کاستاریکا در بهار سال 2022 است، که Hive در ازای رمزگشایی، 5 میلیون دلار بیت‌کوین درخواست کرد.

در نتیجه، طی چند ماه گذشته، FBI بی سر و صدا به قربانیان حملات نزدیک شد، کلیدها را به آنها ارائه داد و پرداخت 130 میلیون دلاری باج افزار را رد کرد و عملاً کمک مالی گروه را قطع کرد. اعتقاد بر این است که هکرها حدود 100 میلیون دلار باج را برای بیش از 1500 قربانی تضمین کرده اند – که به این معنی است که FBI عملاً بیش از نیمی از تمام پرداخت های احتمالی را به آنها رد کرده است.

FBI هم با قربانیانی که با مجریان قانون تماس گرفتند و هم با قربانیانی که تماس نداشتند تماس گرفت. متأسفانه، تنها 20 درصد از قربانیان هایو درخواست کمک کردند، که باعث شد کریستوفر رای، رئیس اف بی آی، به مردم یادآوری کند که اغلب، تنها راه کمک به قربانیان جرایم سایبری، تماس آنهاست.

«اختلال هماهنگ شبکه‌های رایانه‌ای Hive، پس از ماه‌ها رمزگشایی قربانیان در سراسر جهان، نشان می‌دهد که ما می‌توانیم با ترکیب جستجوی بی‌وقفه برای اطلاعات فنی مفید برای به اشتراک گذاشتن با قربانیان و تحقیقاتی با هدف توسعه عملیات‌هایی که به شدت به دشمنانمان ضربه می‌زند، انجام دهیم.

FBI به استفاده از ابزارهای اطلاعاتی و اجرای قانون، حضور جهانی و مشارکت‌های ما برای مقابله با مجرمان سایبری که شرکت‌ها و سازمان‌های آمریکایی را هدف قرار می‌دهند، ادامه خواهد داد.»

همکاری در بین چندین آژانس

از آن زمان، اف‌بی‌آی و شرکای آن در سراسر اروپا و آمریکای شمالی بیشتر به این شبکه نفوذ کرده‌اند که به توقیف دارایی‌های گروه جرایم سایبری در 26 ژانویه منجر شد.

در مجموع، 16 آژانس در 12 کشور به منظور بستن شبکه جرم و کمک به قربانیان برای بازیابی وجوه خود همکاری کردند.

اگرچه این شبکه از بین رفته است، Hive تنها گروه باج‌افزار موجود در آنجا نبود – واقعیتی که باید به همه ما یادآوری کند که همیشه کنترل امنیت سایبری خود را حفظ کنیم.