FBI แทรกซึมเครือข่าย Hive ทำลายเงิน 130 ล้านดอลลาร์จากค่าไถ่

• เอฟบีไอแทรกซึมแก๊งแรนซัมแวร์เพื่อช่วยเหลือเหยื่อ 300 รายและขัดขวางการขู่กรรโชกเงินกว่า 130 ล้านดอลลาร์
• Hive Network กำหนดเป้าหมายโรงพยาบาล โรงเรียน และธนาคารในกว่า 80 ประเทศ
• เอฟบีไอกล่าวว่าการดำเนินการดังกล่าวได้รับการประสานงานกับหน่วยงานบังคับใช้กฎหมายของเยอรมันและเนเธอร์แลนด์

เมื่อวันพฤหัสบดี สำนักงานสอบสวนกลางแห่งสหรัฐอเมริกา (FBI) ได้ออก คำสั่ง ประกาศความสำเร็จในการยึดกลุ่มแรนซัมแวร์ Hive Network หน่วยงานได้ช่วยชีวิตเหยื่อ 300 ราย ป้องกันไม่ให้พวกเขาจ่ายค่าไถ่ 130 ล้านดอลลาร์

ข้อความระบุว่า “ตั้งแต่ปลายเดือนกรกฎาคม 2022 เอฟบีไอได้เจาะระบบเครือข่ายคอมพิวเตอร์ของ Hive จับคีย์ถอดรหัส และเสนอให้เหยื่อทั่วโลก” ซึ่งทำให้พวกเขาสามารถหยุดการเรียกค่าไถ่มูลค่า 130 ล้านดอลลาร์ได้ เอฟบีไอสามารถเจาะผ่านการโจมตีเพื่อรับคีย์ถอดรหัส 300 คีย์สำหรับเหยื่อไฮฟ์ที่ถูกโจมตี

นอกจากนี้ หน่วยงานยังมอบคีย์ถอดรหัสเพิ่มเติมอีก 1,000 คีย์ให้กับผู้ที่ตกเป็นเหยื่อ Hive ก่อนหน้านี้ ในการประสานงานกับหน่วยงานบังคับใช้กฎหมายของเยอรมันและหน่วยงานอาชญากรรมเทคโนโลยีขั้นสูงแห่งชาติของเนเธอร์แลนด์ แผนกดังกล่าวได้ยึดการควบคุมเซิร์ฟเวอร์และเว็บไซต์ที่ Hive ใช้ในการสื่อสารกับสมาชิก ซึ่งขัดขวางความสามารถของ Hive ในการโจมตีและขู่กรรโชกเหยื่อ นี่เป็นชัยชนะครั้งสำคัญของหน่วยงาน

Christopher Wray ผู้อำนวยการ FBI กล่าวว่า:

เอฟบีไอจะยังคงใช้ประโยชน์จากข่าวกรองและเครื่องมือบังคับใช้กฎหมาย สถานะทั่วโลก และพันธมิตรเพื่อต่อต้านอาชญากรไซเบอร์ที่พุ่งเป้าไปที่ธุรกิจและองค์กรของอเมริกา

กลุ่ม Hive ใช้โมเดลแรนซัมแวร์ในรูปแบบบริการ (RaaS) ที่มีผู้ดูแลระบบ (นักพัฒนา) และบริษัทในเครือเพื่อรีดไถเงินจากผู้ที่ตกเป็นเหยื่อ นักพัฒนาสร้างสายพันธุ์แรนซัมแวร์ด้วยอินเทอร์เฟซที่ใช้งานง่ายเพื่อปรับใช้กับผู้ที่ตกเป็นเหยื่อ บริษัทในเครือระบุเป้าหมายและปรับใช้การโจมตีเป็นเปอร์เซ็นต์ 80/20 สำหรับการจ่ายค่าไถ่แต่ละครั้งที่ประสบความสำเร็จ

ตามคำแถลง Hive ใช้รูปแบบการโจมตีสองครั้ง ก่อนที่จะเข้ารหัสระบบของเหยื่อ พันธมิตรจะสกัดหรือขโมยข้อมูลที่ละเอียดอ่อน จากนั้น บริษัท ในเครือจึงขอค่าไถ่ทั้งคีย์ถอดรหัสที่จำเป็นในการถอดรหัสระบบของเหยื่อและคำสัญญาที่จะไม่เผยแพร่ข้อมูลที่ถูกขโมย

เมื่อนำลงมา พวกเขากำหนดเป้าหมายเหยื่อมากกว่า 1500 รายในกว่า 80 ประเทศทั่วโลก รวมถึงโรงพยาบาล เขตการศึกษา บริษัทการเงิน และโครงสร้างพื้นฐานที่สำคัญ

การเข้าชมโพสต์: 62