چگونه FBI با هک کردن هکرهای پشت Hive از حملات 130 میلیون دلاری باج افزار رمزنگاری جلوگیری کرد

مشروح:

گروه باج‌افزار Hive، سندیکای جرم متوسط ​​شما نبود.

اطلاعات بیشتر از Fortune: 5 مزاحمت جانبی که در آن ممکن است بیش از 20000 دلار در سال درآمد کسب کنید—همه در حالی که از خانه کار می کنید به دنبال کسب درآمد اضافی هستید؟ این سی دی دارای 5.15% APY در حال حاضر خرید خانه؟ این مقدار پولی است که باید سالانه به دست آورید تا بتوانید خانه ای با قیمت 600000 دلار بخرید

این گروه که توسط مجموعه ای از تیم های هک نخبه تشکیل شده است، به جای افراد پراکنده، بیشتر شبیه یک شرکت مادر عمل می کند و باج افزار خود را به شرکت های تابعه در سراسر جهان مجوز می دهد. این عملیات حرفه‌ای بود و رابط باج‌افزاری آن برای استفاده آسان بود، با نام کاربری و رمز ورود برای قربانیان و گزینه چت زنده با هکرها. آنها حتی یک لوگو داشتند.

با این حال، در پشت این نمای ضد عفونی شده، جنایات همچنان بی رحمانه بودند. این گروه 1500 نهاد در 80 کشور از جمله مدارس و شرکت های مالی را هدف قرار داده است. هکرها از طریق فیشینگ، شبکه‌های خصوصی مجازی (VPN) و روش‌های دیگر به شبکه‌ها نفوذ کردند و داده‌های سازمان را از طریق رمزگذاری گروگان نگه داشتند و تهدید کردند که در صورت عدم ارسال باج از طریق رمزارز، آن‌ها را به صورت عمومی منتشر خواهند کرد.

در اوج بیماری همه گیر، اهداف مورد علاقه هکرها امکانات مراقبت های بهداشتی بود. بیشتر آنها آنقدر از بیماران غرق شده بودند که چاره ای جز پرداخت هزینه نداشتند. به گفته وزارت دادگستری، به ویژه یک بیمارستان مجبور بود بیماران را با روش‌های آنالوگ درمان کند و به دلیل حمله باج‌افزار Hive نمی‌توانست بیماران جدیدی را بپذیرد.

از ژوئن 2021، این گروه باج گیری هایی به مبلغ 100 میلیون دلار دریافت کرد - رقمی که می توانست خیلی بیشتر باشد، اگر اف بی آی نبود، که در ژوئیه 2022 به شبکه های کامپیوتری Hive نفوذ کرد و به مدت هفت ماه ناشناخته به دنبال آن بود. به قربانیان کمک کرد و شواهد جمع آوری کرد.

ماموران در دفتر FBI تامپا با دسترسی کامل به عنوان یک شرکت تابعه در شبکه Hive عمل کردند. در همین حال، آنها کلیدهای رمزگشایی تولید می کردند و به قربانیان می دادند تا داده های خود را بازیابی کنند. در مجموع، آنها حدود 300 کلید رمزگشایی را در طول این هفت ماه در اختیار قربانیان قرار دادند.

در حالی که ماموران در شبکه Hive مخفیانه بودند، هکرها به هک کردن ادامه دادند. مایک مک فرسون، مامور ویژه مسئول دفتر تامپا اف‌بی‌آی، می‌گوید با این حال، از آنجایی که مأموران اف‌بی‌آی از قبل در داخل بودند، می‌توانستند از دست دادن دسترسی قربانیان احتمالی به پرونده‌هایشان قبل از اینکه خیلی دیر شود جلوگیری کنند. em> اینجا را کلیک کنید.

"ما می‌توانیم ببینیم قربانیان چه کسانی بودند." /p>

با جلوگیری از حملات احتمالی، اف‌بی‌آی و وزارت دادگستری تخمین می‌زنند که حدود 130 میلیون دلار در پرداخت باج به قربانیان نجات دادند. و در ژانویه، وزارت دادگستری اعلام کرد که Hive را با هماهنگی با مجریان قانون در آلمان و هلند برای توقیف سرورهای این گروه تعطیل کرده‌اند.

این داستان در ابتدا در Fortune.com نمایش داده شد

اطلاعات بیشتر از Fortune: 5 پرشور جانبی که در آن ممکن است بیش از 20000 دلار در سال درآمد کسب کنید—همه در حالی که از خانه کار می کنید به دنبال کسب پول اضافی هستید؟ این سی دی دارای 5.15% APY در حال حاضر خرید خانه؟ این مقداری است که باید پس انداز کنید این مقدار پولی است که باید سالانه به دست آورید تا به راحتی یک خانه 600000 دلاری بخرید