Het Amerikaanse ministerie van Justitie (DOJ) heeft op 26 januari eindelijk de beruchte Hive cryptocurrency ransomware-bende ingehaald en heeft meer dan 1300 decoderingssleutels teruggevonden die ze sinds juli 2022 van slachtoffers hadden gestolen.
Hive valt in handen van de DoJ
De Ministerie van Justitie, is in samenwerking met andere wetshandhavingsinstanties de beruchte ransomware-bende op het spoor geweest; waarmee ze sinds juli 2022 de organisatie hadden geïnfiltreerd undercover agenten het verstrekken van stukjes informatie en hulp voor het herstel van de activa van slachtoffers met Hive.
Op 25 januari leidde de gecombineerde internationale rechtshandhavingsinspanning van de Amerikaanse autoriteiten, het Duitse politiebureau van Reutlingen, de Nederlandse High Tech Crime Unit, de Duitse federale recherche en Europol uiteindelijk tot de inbeslagname van de spookservers die door de bende om zijn slachtoffers te villen.
De Ransomware-bende zat naar verluidt achter een ransomware-poging in een ziekenhuis in Louisiana die door de wet werd verijdeld overheid, wat het slachtoffer $ 3 miljoen aan losgeld bespaart.
Hive was verantwoordelijk voor verschillende spraakmakende ransomware-incidenten, waaronder de cyberaanval op Costa Rica openbare gezondheidszorg en sociaal verzekeringsfonds van april tot mei 2022.
De groep staat er meestal om bekend kritieke digitale infrastructuur af te sluiten en losgeld in bitcoin te vragen om hun diensten te herstellen.
Wetshandhaving waarschuwt potentiële slachtoffers
Het Amerikaanse Federal Bureau of Investigation en zijn bondgenoten krijgen veel lof toegezwaaid, omdat het succes van de strijd tegen de beruchten een geruststellende opluchting is voor iedereen.
FBI-directeur Christopher Wray zei echter dat de dienst graag zou willen dat slachtoffers van deze ransomware-aanvallen zich altijd zo snel mogelijk melden bij de autoriteiten voor snelle actie.
Bedenk dat op 19 januari een ketenanalyse verslag toonde aan dat 2022 een impactvol jaar was voor de bestrijding van cybercriminaliteit, omdat de inkomsten uit ransomware-aanvallen daalden van 765.6 miljoen in 2021 tot $ 456.8 miljoen in 2022.
Hoewel het rapport alleen betrekking had op adressen waarvan wordt vermoed dat ze afkomstig zijn van ransomware-groepen, schreven experts van de ketenanalysegroep de 40% daling van het losgeld toe aan de weigering van het slachtoffer om te betalen wanneer hij werd bedreigd.
Bron: https://crypto.news/the-us-doj-takes-down-hive-ransomware-website/