USA ogłaszają, że zhakowały hakerów ze znanego gangu ransomware

Gang ransomware Hive

Hive działał jako gang ransomware, atakując krytyczną infrastrukturę na całym świecie. Model ten polega na szyfrowaniu zawartości komputera, do którego haker zdobywa dostęp, po czym inkasowanie okupu w zamian za odblokowanie danych znajdujących się na dysku. Ta forma cyberprzestępczości w ostatnich latach przeżywała swój renesans.

Gang skupiał się przede wszystkim na szantażu jednostek publicznej służby zdrowia, za swoją pierwszą ofiarę uznając Memorial Health System z siedzibą w Illinois, dokonując ataku w sierpniu 2021 roku. Innymi poszkodowanymi była służba zdrowia Kostaryki, nowojorskie pogotowie, a także czołową firmę produkującą energię w Indiach, czyli Tata Power.

Infrastruktura gangu została przejęta i aktualnie trwa jej kasowanie

FBI potwierdziło, że uzyskało dostęp do kluczy deszyfrujących i witryn Hive. Do przejęcia dostępu doszło w lipcu 2022 roku, jednak akcja była trzymana w tajemnicy do tej pory. Służby przekazywały klucze deszyfrujące 336 ofiarom szantażu, przez co zapobiegły wypłaceniu kryminalistom okupu o łącznej wartości około 130 milionów dolarów. FBI podaje też, że z powodzeniem zakłóciło atak Hive na szpital w Luizjanie (gdzie zamierzano wyłudzić 3 miliony dolarów) oraz na szkołę w Teksasie (okup tutaj opiewał na 5 milionów dolarów).

Departament Sprawiedliwości USA stwierdził, że przez lata Hive zaatakował ponad 1500 ofiar w 80 różnych krajach, inkasując ponad 100 milionów dolarów. Nie doszło do żadnych aresztowań, ale odbudowanie infrastruktury nałoży na Hive znaczne koszty i zajmie jej nieco czasu dając czas organom ścigania na dokładniejsze sprawdzenie tropów.

Źródła: techcrunch, reuters