FBI Infiltrates Hive Network, Foils $ 130M nyob rau hauv nqe lus thov

• FBI infiltrates ib pawg neeg ransomware los pab 300 tus neeg raug tsim txom thiab thwarts extortion ntau dua $ 130 lab.
• Hive Network tsom mus rau tsev kho mob, tsev kawm ntawv, thiab kev lag luam hauv ntau dua 80 lub teb chaws.
• FBI hais tias txoj haujlwm tau koom tes nrog German thiab Dutch tub ceev xwm.

Hnub Thursday, Tsoom Fwv Teb Chaws Saib Xyuas Kev Tshawb Fawb (FBI) tau tshaj tawm ib qho daim ntawv qhia tshaj tawm nws txoj kev vam meej hauv kev txeeb cov pab pawg ransomware, Hive Network. Lub koom haum tau cawm 300 tus neeg raug tsim txom, tiv thaiv lawv los ntawm kev them $ 130 lab hauv kev thov tus nqe txhiv.

Tsab ntawv tshaj tawm tau nyeem, "Txij li thaum Lub Xya Hli 2022, FBI tau nkag mus hauv Hive's computer networks, ntes nws cov yuam sij decryption thiab muab lawv rau cov neeg raug tsim txom thoob ntiaj teb," uas tso cai rau lawv txwv tsis pub $ 130M hauv kev thov tus nqe txhiv. FBI tau tuaj yeem nyiag los ntawm kev tawm tsam kom tau txais 300 tus yuam sij decryption rau Hive cov neeg raug tsim txom raug tua.

Tsis tas li ntawd, lub koom haum tau muab 1,000 tus lej decryption ntxiv rau cov neeg raug tsim txom Hive yav dhau los. Hauv kev koom tes nrog cov tub ceev xwm German thiab Netherlands National High Tech Crime Unit, lub tuam tsev tau tuav tswj cov servers thiab cov vev xaib Hive siv los sib txuas lus nrog nws cov tswv cuab, cuam tshuam Hive lub peev xwm los tawm tsam thiab quab yuam cov neeg raug tsim txom. Qhov no tau pom tias yog ib qho kev yeej loj rau lub koom haum.

Christopher Wray, FBI Tus Thawj Coj, hais tias:

FBI yuav txuas ntxiv siv peb cov kev txawj ntse thiab cov cuab yeej tswj kev cai lij choj, kev muaj thoob ntiaj teb, thiab kev sib koom tes los tawm tsam cov neeg ua phem hauv cybercriminals uas tsom mus rau Asmeskas kev lag luam thiab cov koom haum.

Cov pab pawg Hive tau siv tus qauv ransomware-as-a-service (RaaS) uas muaj cov thawj coj (tus tsim tawm) thiab cov koom tes txhawm rau rho nyiaj tawm ntawm cov neeg raug tsim txom. Cov neeg tsim tawm tau tsim ib qho ransomware strain nrog ib qho yooj yim-rau-siv interface rau deploy tawm tsam cov neeg raug tsim txom. Cov koom tes tau txheeb xyuas lub hom phiaj thiab siv kev tawm tsam rau feem pua ​​​​ntawm 80/20 rau txhua qhov kev them nqi txhiv zoo.

Raws li tsab ntawv tshaj tawm, Hive tau ua haujlwm ob npaug-extortion qauv ntawm kev tawm tsam. Ua ntej encrypting tus neeg raug tsim txom system, tus affiliate yuav exfiltrate los yog nyiag cov ntaub ntawv rhiab heev. Cov koom tes tom qab ntawd nrhiav tus nqe txhiv rau ob qho tib si tus yuam sij decryption tsim nyog los decrypt tus neeg raug tsim txom lub cev thiab cog lus tias yuav tsis tshaj tawm cov ntaub ntawv raug nyiag lawm.

Thaum coj los, lawv tau tsom mus rau ntau dua 1500 tus neeg raug tsim txom hauv ntau dua 80 lub tebchaws thoob ntiaj teb, suav nrog tsev kho mob, tsev kawm ntawv, cov tuam txhab nyiaj txiag, thiab cov txheej txheem tseem ceeb.

Ncej Views: 62