FBI kunngjør fjerning av Hive Ransomware Network

FBI kunngjorde fjerningen av Hive, et løsepengevarenettverk med medlemmer på tvers av flere stater i Europa og Nord-Amerika, i en fersk pressemelding.

Det amerikanske byrået uttalte at de hadde vært på saken siden minst 2021.

Hackere hacket

Til tross for innsatsen fra FBI, var nettverket vanskelig å knekke. I juli 2022 klarte imidlertid politiet å trenge inn i nettkriminalitetsgruppens kontrollsenter, og få tilgang til dekrypteringsnøklene som skulle gis til ofrene som betalte den forespurte løsepengen.

Et høyt profilert eksempel på dette angrepet vil være kryptering av den costaricanske helsetjenestens datamaskiner i løpet av våren 2022, med Hive som ba om 5 millioner dollar i Bitcoin i bytte mot dekryptering.

Som et resultat, i løpet av de siste månedene, henvendte FBI seg stille til ofrene for angrepene, tilbød dem nøklene og nektet opptil 130 millioner dollar i løsepengevarebetalinger, noe som effektivt avskjærte gruppen fra finansiering. Hackerne antas å ha sikret seg rundt 100 millioner dollar i løsepenger for mer enn 1,500 ofre – noe som betyr at FBI effektivt nektet dem mer enn halvparten av alle potensielle utbetalinger.

FBI tok kontakt med både ofre som kontaktet politi og de som ikke gjorde det. Dessverre ba bare 20 % av Hives ofre om hjelp, noe som fikk FBI-direktør Christopher Wray til å minne publikum på at ofte er den eneste måten ofre for nettkriminalitet kan hjelpes på, hvis de tar kontakt.

«Den koordinerte forstyrrelsen av Hives datanettverk, etter måneder med dekryptering av ofre rundt om i verden, viser hva vi kan oppnå ved å kombinere et nådeløst søk etter nyttig teknisk informasjon å dele med ofre med etterforskning rettet mot å utvikle operasjoner som rammer våre motstandere hardt.

FBI vil fortsette å utnytte våre etterretnings- og rettshåndhevelsesverktøy, globale tilstedeværelse og partnerskap for å motvirke nettkriminelle som retter seg mot amerikanske virksomheter og organisasjoner.»

Samarbeid på tvers av flere byråer

Siden den gang har FBI og dets partnere over hele Europa og Nord-Amerika infiltrert nettverket ytterligere, og kulminerte med beslagleggelsen av nettkriminalitetsgruppens eiendeler 26. januar.

Totalt samarbeidet 16 byråer i 12 land for å stenge kriminalitetsnettverket og hjelpe ofrene med å få tilbake pengene sine.

Selv om nettverket har blitt fjernet, var ikke Hive den eneste løsepengevaregruppen der ute – et faktum som burde minne oss alle om å ha kontroll over vår egen cybersikkerhet til enhver tid.