Ameriško pravosodno ministrstvo je zaseglo spletno mesto združbe z izsiljevalsko programsko opremo Hive

Po direktorju Zveznega preiskovalnega urada Združenih držav Christopherju Wrayju 26. januarja so mednarodne skupine kazenskega pregona razbile zloglasno tolpo izsiljevalske programske opreme za kriptovalute Hive. Trdil je, da je operacija žrtvam od julija 1,300 povrnila več kot 2022 ključev za dešifriranje in preprečila 130 milijonov dolarjev plačil z izsiljevalsko programsko opremo. Uradniki so omenili primer incidenta, ko so organi kazenskega pregona preprečili napad izsiljevalske programske opreme Hive na bolnišnico v Louisiani in žrtev rešili plačila odkupnine v višini 3 milijonov dolarjev.

Strežniki duhovi so bili domnevno zaseženi v sredo zvečer v mednarodnih prizadevanjih kazenskega pregona med ameriškimi oblastmi, nemško policijsko postajo Reutlingen, nemško zvezno kriminalistično policijo, nizozemsko nacionalno enoto za visokotehnološki kriminal in Europolom, da bi sledili plačilom odkupnine, jih zasegli nazaj žrtvam in razstaviti omrežno infrastrukturo.

V organizacijo so se od julija 2022 infiltrirali agenti pod krinko. Kot je povedal Wray, so organi kazenskega pregona od takrat pridobili »tajni, vztrajni« dostop do nadzornih plošč Hive in so na skrivaj pomagali žrtvam povrniti njihova sredstva in zaklenjene naprave, ne da bi Hive vedel. 

Hive je stal za vrsto razvpitih incidentov z izsiljevalsko programsko opremo, kot je kibernetski napad na kostariško javno zdravstveno službo in sklad socialne varnosti od aprila do maja 2022. Skupina je zaklenila ključno digitalno infrastrukturo in zahtevala 5 milijonov dolarjev v bitcoinih (BTC) plačila odkupnine za obnovo storitev. V prvih nekaj dneh po napadu naj bi več kot 4,800 posameznikov zamudilo svoje zdravniške preglede. Kljub uspešnemu izvršilnemu ukrepu je Wray tudi opozoril:

»Na žalost smo v zadnjih sedmih mesecih ugotovili, da je le približno 20 % žrtev Hive prijavilo morebitne težave organom pregona. Tukaj smo na srečo še vedno lahko identificirali in pomagali številnim žrtvam, ki se niso prijavile. Vendar ni vedno tako. Ko nam žrtve poročajo o napadih, jim lahko pomagamo – in tudi drugim.«