FBI anuncia remoção da rede Hive Ransomware

O FBI anunciou a derrubada do Hive, uma rede de ransomware com membros em vários estados da Europa e América do Norte, em um recente comunicado à imprensa.

A agência dos EUA estabelecido que eles estavam no caso desde pelo menos 2021.

hackers hackeados

Apesar dos esforços do FBI, a rede foi difícil de quebrar. No entanto, em julho de 2022, a aplicação da lei conseguiu penetrar no centro de controle do grupo cibercriminoso, obtendo acesso às chaves de descriptografia que seriam fornecidas às vítimas que pagassem o resgate solicitado.

Um exemplo de destaque desse ataque seria o criptografia dos computadores do serviço de saúde da Costa Rica durante a primavera de 2022, com a Hive solicitando $ 5 milhões em Bitcoin em troca de descriptografia.

Como resultado, nos últimos meses, o FBI abordou discretamente as vítimas dos ataques, oferecendo-lhes as chaves e negando até US$ 130 milhões em pagamentos de ransomware, efetivamente cortando o financiamento do grupo. Acredita-se que os hackers tenham garantido cerca de US$ 100 milhões em pagamentos de resgate de mais de 1,500 vítimas – o que significa que o FBI efetivamente negou a eles mais da metade de todos os pagamentos em potencial.

O FBI procurou as vítimas que contataram as autoridades e as que não o fizeram. Infelizmente, apenas 20% das vítimas do Hive pediram ajuda, o que levou o diretor do FBI, Christopher Wray, a lembrar ao público que, muitas vezes, a única maneira de ajudar as vítimas de crimes cibernéticos é entrando em contato.

“A interrupção coordenada das redes de computadores da Hive, após meses de decodificação de vítimas em todo o mundo, mostra o que podemos realizar combinando uma busca incansável por informações técnicas úteis para compartilhar com as vítimas com investigações voltadas para o desenvolvimento de operações que atingem duramente nossos adversários.

O FBI continuará a alavancar nossas ferramentas de inteligência e aplicação da lei, presença global e parcerias para combater os cibercriminosos que visam empresas e organizações americanas”.

Cooperação entre várias agências

Desde então, o FBI e seus parceiros na Europa e na América do Norte se infiltraram ainda mais na rede, culminando na apreensão dos ativos do grupo cibercriminoso em 26 de janeiro.

No total, 16 agências em 12 países colaboraram para acabar com a rede criminosa e ajudar as vítimas a recuperar seus fundos.

Embora a rede tenha sido derrubada, o Hive não era o único grupo de ransomware – um fato que deve nos lembrar de permanecer no controle de nossa própria segurança cibernética o tempo todo.