FBI が Hive ネットワークに侵入し、1 億 3000 万ドル以上の暗号ランサムウェアをブロック

米司法省は木曜日、連邦捜査局が 80 カ国以上の病院、学校、銀行を標的にしていた Hive ランサムウェア グループの活動を積極的に妨害した数か月にわたる作戦の結果を発表しました。

「昨夜、司法省は、米国および世界中の被害者から数億ドルを強要し、強要しようとした国際的なランサムウェア ネットワークを解体しました」と、米国司法長官のメリック B. ガーランドは述べています。声明 .

司法省によると、2021 年 6 月以降、このグループは世界中で 1,500 人以上の被害者を標的にし、1 億ドルを超える暗号通貨の身代金を受け取っています。 DOJ によると、Hive のネットワークに侵入するための FBI の作戦は 2022 年 7 月に開始され、1,300 を超える解読キーを提供して、被害者がデータとシステム (重要なインフラストラクチャを含む) を回復するのに役立てることができました。

当局によると、この作戦はドイツとオランダの法執行機関と調整され、Hive が使用するサーバーと Web サイトの制御を掌握したという。

ランサムウェアは、コンピューターをロックし、アクセスを復元するために身代金を要求できるソフトウェアです。インターネットに接続されているデバイスはランサムウェアの被害者になる可能性がありますが、フィッシング 通常、攻撃は主要な攻撃ベクトルです。

同機関によると、Hive は通常、機密データ (電子メール、ドキュメント、写真、ビデオ) を盗み、コンピュータ ファイルを暗号化することで被害者を標的にしています。グループはその後、盗んだデータをダークウェブに公開しないという約束と引き換えに、ファイルを復元するために必要な復号化キーをビットコインで要求し、追加の資金を強要します。被害者が支払わなければ、Hive は盗んだデータを公開します。

おめでとう@TheJusticeDept と@ユーロポール Hive ランサムウェアの破壊について。今日のシャットダウンがなぜ、#クリプト およびサイバーセキュリティコミュニティですが、世界中の企業向けです。https://t.co/nq4u2vUPBOhttps://t.co/vEiEiklYP6
— チェイナリシス (@chainalysis)2023 年 1 月 26 日

ブロックチェーンのフォレンジック企業 Chainalysis は最近報告 ランサムウェア攻撃による収益は 40% 減少し、2021 年の 7 億 6,600 万ドルから 2022 年には 4 億 5,700 万ドルになりました。同社は、ランサムウェアの支払いが減少したのは、被害者が支払いを嫌がる傾向が強まり、サイバーセキュリティに対する意識が高まったことに起因すると考えています。呼び出し Hive の削除は、暗号通貨、法執行機関、および国家安全保障の勝利です。

「サイバー犯罪は絶えず進化する脅威です」と Garland 氏は述べています。 「しかし、私が以前に言ったように、司法省は、ランサムウェア攻撃で米国を標的とする者を特定し、裁判にかけるためのリソースを惜しみません。」