FBI ประกาศลบเครือข่าย Hive Ransomware

FBI ประกาศลบ Hive ซึ่งเป็นเครือข่ายแรนซั่มแวร์ที่มีสมาชิกในหลายรัฐในยุโรปและอเมริกาเหนือในการแถลงข่าวล่าสุด

หน่วยงานของสหรัฐอเมริกา ระบุ ที่พวกเขาอยู่ในคดีอย่างน้อยตั้งแต่ปี 2021

แฮกเกอร์ถูกแฮ็ก

แม้จะมีความพยายามของ FBI แต่เครือข่ายก็ยากต่อการถอดรหัส อย่างไรก็ตาม ในเดือนกรกฎาคมปี 2022 หน่วยงานบังคับใช้กฎหมายสามารถเจาะศูนย์ควบคุมของกลุ่มอาชญากรไซเบอร์ เข้าถึงคีย์ถอดรหัสที่จะมอบให้กับเหยื่อที่จ่ายค่าไถ่ตามที่ร้องขอ

ตัวอย่างที่โดดเด่นของการโจมตีนี้คือ การเข้ารหัสลับ ของคอมพิวเตอร์ของบริการด้านการแพทย์ของคอสตาริกาในช่วงฤดูใบไม้ผลิปี 2022 โดย Hive ขอเงิน 5 ล้านดอลลาร์เป็น Bitcoin เพื่อแลกกับการถอดรหัส

ด้วยเหตุนี้ ในช่วงไม่กี่เดือนที่ผ่านมา FBI จึงเข้าหาเหยื่อของการโจมตีอย่างเงียบๆ โดยเสนอกุญแจให้พวกเขาและปฏิเสธการจ่ายเงินค่าไถ่สูงถึง 130 ล้านดอลลาร์ ซึ่งทำให้กลุ่มขาดเงินทุน เชื่อว่าแฮ็กเกอร์ได้เงินประมาณ 100 ล้านดอลลาร์ในการจ่ายค่าไถ่จากเหยื่อมากกว่า 1,500 คน ซึ่งหมายความว่า FBI ปฏิเสธพวกเขาอย่างมีประสิทธิภาพมากกว่าครึ่งหนึ่งของการจ่ายเงินที่เป็นไปได้ทั้งหมด

เอฟบีไอติดต่อกับเหยื่อทั้งที่ติดต่อหน่วยงานบังคับใช้กฎหมายและผู้ที่ไม่ได้ติดต่อ น่าเสียดายที่มีเหยื่อของ Hive เพียง 20% เท่านั้นที่ขอความช่วยเหลือ ทำให้ผู้อำนวยการ FBI Christopher Wray เตือนประชาชนว่าบ่อยครั้ง วิธีเดียวที่เหยื่อของอาชญากรรมไซเบอร์จะได้รับการช่วยเหลือคือหากพวกเขายื่นมือเข้ามา

“การหยุดชะงักร่วมกันของเครือข่ายคอมพิวเตอร์ของ Hive หลังจากหลายเดือนของการถอดรหัสลับของเหยื่อทั่วโลก แสดงให้เห็นว่าเราทำอะไรได้บ้างโดยการรวมการค้นหาข้อมูลทางเทคนิคที่เป็นประโยชน์อย่างไม่หยุดยั้งเพื่อแบ่งปันกับเหยื่อด้วยการสืบสวนที่มุ่งพัฒนาปฏิบัติการที่โจมตีศัตรูของเราอย่างหนัก

เอฟบีไอจะยังคงใช้ประโยชน์จากข่าวกรองและเครื่องมือบังคับใช้กฎหมาย สถานะทั่วโลก และพันธมิตรเพื่อต่อต้านอาชญากรไซเบอร์ที่พุ่งเป้าไปที่ธุรกิจและองค์กรของอเมริกา”

ความร่วมมือระหว่างหลายหน่วยงาน

ตั้งแต่นั้นเป็นต้นมา FBI และพันธมิตรทั่วยุโรปและอเมริกาเหนือได้แทรกซึมเข้าไปในเครือข่ายมากขึ้น นำไปสู่การยึดทรัพย์สินของกลุ่มอาชญากรไซเบอร์ในวันที่ 26 มกราคม

โดยรวมแล้ว 16 หน่วยงานใน 12 ประเทศร่วมมือกันเพื่อปิดเครือข่ายอาชญากรรมและช่วยให้เหยื่อได้รับเงินคืน

แม้ว่าเครือข่ายจะถูกปิดตัวลง แต่ Hive ไม่ใช่กลุ่มแรนซั่มแวร์เพียงกลุ่มเดียว – ข้อเท็จจริงที่ควรเตือนเราทุกคนให้อยู่ในการควบคุมความปลอดภัยทางไซเบอร์ของเราเองตลอดเวลา