Inanunsyo ng FBI ang Takedown ng Hive Ransomware Network

Inanunsyo ng FBI ang pagtanggal ng Hive, isang ransomware network na may mga miyembro sa maraming estado sa Europe at North America, sa isang kamakailang press release.

Ang ahensya ng US naglalagay na sila ay nasa kaso mula noong hindi bababa sa 2021.

Na-hack ang mga Hacker

Sa kabila ng mga pagsisikap ng FBI, ang network ay mahirap na basagin. Gayunpaman, noong Hulyo ng 2022, nakapasok ang tagapagpatupad ng batas sa control center ng cybercrime group, na nakakuha ng access sa mga decryption key na ibibigay sa mga biktima na nagbayad ng hiniling na ransom.

Ang isang mataas na profile na halimbawa ng pag-atake na ito ay ang pag-encrypt ng mga computer ng Costa Rican healthcare service noong tagsibol ng 2022, kung saan humihiling si Hive ng $5 milyon sa Bitcoin kapalit ng pag-decryption.

Bilang resulta, sa nakalipas na ilang buwan, tahimik na nilapitan ng FBI ang mga biktima ng mga pag-atake, inaalok sa kanila ang mga susi at tinatanggihan ang hanggang $130 milyon sa mga pagbabayad ng ransomware, na epektibong pinutol ang grupo mula sa pagpopondo. Ang mga hacker ay pinaniniwalaang nakakuha ng humigit-kumulang $100 milyon sa mga pagbabayad ng ransom sa higit sa 1,500 na biktima – na nangangahulugang epektibong tinanggihan sila ng FBI ng higit sa kalahati ng lahat ng mga potensyal na payout.

Nakipag-ugnayan ang FBI sa parehong mga biktima na nakipag-ugnayan sa pagpapatupad ng batas at sa mga hindi. Sa kasamaang palad, 20% lang ng mga biktima ng Hive ang humingi ng tulong, na nag-udyok kay FBI Director Christopher Wray na paalalahanan ang publiko na kadalasan, ang tanging paraan na matutulungan ang mga biktima ng cybercrime ay kung sila ay umabot.

“Ang pinagsama-samang pagkagambala ng mga network ng computer ng Hive, kasunod ng mga buwan ng pag-decryption ng mga biktima sa buong mundo, ay nagpapakita kung ano ang magagawa natin sa pamamagitan ng pagsasama-sama ng walang humpay na paghahanap para sa kapaki-pakinabang na teknikal na impormasyon na ibabahagi sa mga biktima na may pagsisiyasat na naglalayong bumuo ng mga operasyon na tumama nang husto sa ating mga kalaban.

Patuloy na gagamitin ng FBI ang aming intelligence at mga tool sa pagpapatupad ng batas, global presence, at partnership para kontrahin ang mga cybercriminal na nagta-target sa mga negosyo at organisasyon ng Amerika."

Co-Operation sa Maramihang Ahensya

Simula noon, ang FBI at ang mga kasosyo nito sa buong Europe at North America ay lalong nakapasok sa network, na nagtapos sa pag-agaw ng mga asset ng cybercrime group noong ika-26 ng Enero.

Sa kabuuan, 16 na ahensya sa 12 bansa ang nagtulungan upang isara ang network ng krimen at tulungan ang mga biktima na mabawi ang kanilang mga pondo.

Bagama't tinanggal na ang network, hindi lang ang Hive ang grupo ng ransomware doon – isang katotohanang dapat magpaalala sa ating lahat na manatiling may kontrol sa ating sariling cybersecurity sa lahat ng oras.