W czwartek na funkcjonującej w czeluściach dark webu witrynie grupy Hive pojawiła się informacja po angielsku i rosyjsku, że strona została przejęta w ramach “skoordynowanej operacji służb bezpieczeństwa”, czyli FBI, amerykańskiego wywiadu i europejskich agencji bezpieczeństwa.
Dyrektor FBI Christopher Wray oświadczył, że śledczy zyskali dostęp do sieci komputerowej Hive, dzięki czemu mogli zwrócić ofiarom “klucze” do ich utraconych danych i udaremnić próbę wyłudzenia łącznie 130 mln USD.
Do listopada 2022 r. hakerzy z Hive wymusili okup na ponad 100 mln USD od ponad 1300 firm na całym świecie - w dużej mierze placówek służby zdrowia. Przestępcy korzystali z metody ransomware, czyli blokowania stron internetowych i następnie zmuszania ofiar do uiszczenia wysokiej kwoty w zamian za przywrócenie dostępu.
Wśród poszkodowanych był m.in. duży szpital w Luizjanie. Placówka twierdziła, że powstrzymała atak ransomware w październiku, ale cyberprzestępcom i tak udało się wykraść dane dotyczące prawie 270 tys. pacjentów.
Operacje organów ścigania stają się coraz bardziej skuteczne, zauważyło CNN. Przychody grup hakerskich z ransomware w skali globalnej spadły w ubiegłym roku do ok. 457 mln USD. W 2021 r. wyłudzili łącznie 766 mln USD, wynika z danych firmy Chainalysis.