กระทรวงยุติธรรมสหรัฐยึดเว็บไซต์ของแก๊งแรนซัมแวร์ที่อุดมสมบูรณ์ Hive

ตาม ถึง Christopher Wray ผู้อำนวยการสำนักงานสืบสวนกลางแห่งสหรัฐอเมริกา เมื่อวันที่ 26 มกราคม กลุ่มผู้บังคับใช้กฎหมายระหว่างประเทศได้ทำลายล้างแก๊งแรนซัมแวร์เข้ารหัสลับ Hive ที่น่าอับอาย เขาอ้างว่าปฏิบัติการดังกล่าวสามารถกู้คืนคีย์ถอดรหัสสำหรับเหยื่อได้มากกว่า 1,300 รายการตั้งแต่เดือนกรกฎาคม 2022 และป้องกันการจ่ายเงินค่าแรนซัมแวร์ได้ 130 ล้านดอลลาร์ เจ้าหน้าที่ยกตัวอย่างเหตุการณ์หนึ่งที่การโจมตีของ Hive ransomware ในโรงพยาบาลหลุยเซียน่าถูกขัดขวางโดยหน่วยงานบังคับใช้กฎหมาย ซึ่งช่วยชีวิตเหยื่อจากการจ่ายค่าไถ่ 3 ล้านดอลลาร์

มีรายงานว่าเซิร์ฟเวอร์โกสต์ถูกยึดคืนวันพุธในความพยายามบังคับใช้กฎหมายระหว่างประเทศระหว่างหน่วยงานของสหรัฐฯ กองบัญชาการตำรวจรอยตลิงเงนของเยอรมนี ตำรวจอาชญากรรมแห่งสหพันธรัฐเยอรมนี หน่วยอาชญากรรมเทคโนโลยีขั้นสูงแห่งชาติเนเธอร์แลนด์ และยูโรโพล เพื่อติดตามการจ่ายเงินค่าไถ่ ยึดคืนให้กับเหยื่อ และ รื้อโครงสร้างพื้นฐานของเครือข่าย

องค์กรถูกแทรกซึมโดยเจ้าหน้าที่นอกเครื่องแบบตั้งแต่เดือนกรกฎาคม 2022 ตามที่ Wray บอกเล่า เจ้าหน้าที่บังคับใช้กฎหมายได้รับสิทธิ์เข้าถึงแผงควบคุมของ Hive อย่าง "ลับๆ ล่อๆ และต่อเนื่อง" ตั้งแต่นั้นเป็นต้นมา และได้ช่วยเหลือเหยื่ออย่างลับๆ ในการกู้คืนทรัพย์สินและอุปกรณ์ที่ถูกล็อกโดยที่ Hive ไม่รู้จัก 

Hive อยู่เบื้องหลังเหตุการณ์แรนซั่มแวร์ที่โด่งดังหลายชุด เช่น การโจมตีทางไซเบอร์ของหน่วยบริการสาธารณสุขคอสตาริกาในเดือนเมษายนถึงพฤษภาคม 2022 และกองทุนประกันสังคมในเดือนเมษายนถึงพฤษภาคม 5 กลุ่มดังกล่าวล็อคโครงสร้างพื้นฐานดิจิทัลที่สำคัญและเรียกร้อง Bitcoin มูลค่า XNUMX ล้านดอลลาร์ (BTC) ค่าไถ่สำหรับการฟื้นฟูบริการ มีรายงานประชาชนกว่า 4,800 คนขาดนัดพบแพทย์ในช่วงสองสามวันแรกหลังการโจมตี แม้จะมีการดำเนินการบังคับใช้ที่ประสบความสำเร็จ Wray ยังเตือนด้วยว่า:

“โชคไม่ดีที่ในช่วง 20 เดือนที่ผ่านมา เราพบว่ามีเพียง XNUMX% ของเหยื่อของ Hive ที่รายงานปัญหาที่อาจเกิดขึ้นต่อหน่วยงานบังคับใช้กฎหมาย ที่นี่ โชคดีที่เรายังสามารถระบุตัวตนและช่วยเหลือเหยื่อจำนวนมากที่ไม่ได้แจ้งความได้ แต่ก็ไม่เป็นเช่นนั้นเสมอไป เมื่อเหยื่อรายงานการโจมตีถึงเรา เราสามารถช่วยพวกเขาได้ — และคนอื่นๆ ด้วย”