ワシントン: FBI は木曜、密かにハッキングを行い、多作なランサムウェア ギャングと呼ばれる組織を妨害したことを明らかにしました。 ハイブ、300 人以上の被害者から 1 億 3000 万ドルを超えるランサムウェアの要求をグループが収集するのを局が妨害することを可能にした作戦です。
記者会見で、米国司法長官 メリック・ガーランド、FBI長官 クリストファー・レイ、および米国副司法長官 リサ・モナコ 政府のハッカーが Hive のネットワークに侵入し、ギャングを監視下に置き、グループが被害組織のデータのロックを解除するために使用したデジタル キーをひそかに盗んだと述べました。
Hive が支払いを要求する前に被害者がシステムを保護するための措置を講じられるように、事前に被害者に警告することができました。
「合法的な手段を使用して、ハッカーをハッキングした」とモナコは記者団に語った。 「Hive の形勢を逆転させました。」
削除のニュースが最初にリークされたのは、木曜日の朝、Hive の Web サイトが次のようなフラッシュ メッセージに置き換えられたときでした。
Hive のサーバーは、ドイツ連邦刑事警察とオランダ国家ハイテク犯罪ユニットによっても押収されました。
「相互信頼を特徴とする国境や大陸を越えた緊密な協力は、深刻なサイバー犯罪と効果的に戦うための鍵です」とドイツの警察長官は述べました。 ウド・フォーゲル 捜査を支援したバーデン・ヴュルテンベルク州の警察と検察官の声明で.
ロイターは、ハイブの連絡先の詳細をすぐに見つけることができませんでした. 彼らが地理的にどこに拠点を置いていたかは不明です。
Hive の削除は、2021 年の Colonial Pipeline Co. に対するサイバー攻撃など、米国司法省が近年発表した他の注目を集めたランサムウェア事件とは異なります。
その場合、司法省は、会社がすでにハッカーに支払った後、約230万ドルの暗号通貨の身代金を押収しました.
ここでは、Hive が支払いを要求する前に捜査官が介入したため、押収はありませんでした。 2022 年 7 月に始まったおとり捜査は、今までギャングに発見されませんでした。
1億ドル以上の身代金
Hive は、データを暗号化し、その見返りに多額の暗号通貨の支払いを要求することで、国際的なビジネスをゆすり取るさまざまなサイバー犯罪グループの中で最も多作なグループの 1 つです。
司法省によると、Hive は何年にもわたって 80 か国で 1,500 人以上の被害者を標的にしており、ランサムウェアの支払いで 1 億ドル以上を集めています。
水曜日に発表された逮捕はありませんでしたが、ある部門の役人は記者団に「注目してください」と語った.
サイバーセキュリティ企業 Emsisoft のカナダ人研究者 Brett Callow 氏は、Hive は昨年、米国政府機関、学校、医療提供者が関与した少なくとも 11 件の事件に関与したと述べています。
「Hive は、最も活発ではないにしても、最も活発なグループの 1 つです」と彼は電子メールで述べました。
司法長官のメリック・ガーランドは、FBIの作戦は、テキサスの学区を含む幅広い被害者を助けたと述べた.
「事務局は学区に解読キーを提供し、500 万ドルの身代金の支払いを免れました」と彼は言いました。 一方、ルイジアナ州の病院は 300 万ドルを免れました。
ガーランドは、部門の調査は継続中であると述べた.
記者会見で、米国司法長官 メリック・ガーランド、FBI長官 クリストファー・レイ、および米国副司法長官 リサ・モナコ 政府のハッカーが Hive のネットワークに侵入し、ギャングを監視下に置き、グループが被害組織のデータのロックを解除するために使用したデジタル キーをひそかに盗んだと述べました。
Hive が支払いを要求する前に被害者がシステムを保護するための措置を講じられるように、事前に被害者に警告することができました。
「合法的な手段を使用して、ハッカーをハッキングした」とモナコは記者団に語った。 「Hive の形勢を逆転させました。」
削除のニュースが最初にリークされたのは、木曜日の朝、Hive の Web サイトが次のようなフラッシュ メッセージに置き換えられたときでした。
Hive のサーバーは、ドイツ連邦刑事警察とオランダ国家ハイテク犯罪ユニットによっても押収されました。
「相互信頼を特徴とする国境や大陸を越えた緊密な協力は、深刻なサイバー犯罪と効果的に戦うための鍵です」とドイツの警察長官は述べました。 ウド・フォーゲル 捜査を支援したバーデン・ヴュルテンベルク州の警察と検察官の声明で.
ロイターは、ハイブの連絡先の詳細をすぐに見つけることができませんでした. 彼らが地理的にどこに拠点を置いていたかは不明です。
Hive の削除は、2021 年の Colonial Pipeline Co. に対するサイバー攻撃など、米国司法省が近年発表した他の注目を集めたランサムウェア事件とは異なります。
その場合、司法省は、会社がすでにハッカーに支払った後、約230万ドルの暗号通貨の身代金を押収しました.
ここでは、Hive が支払いを要求する前に捜査官が介入したため、押収はありませんでした。 2022 年 7 月に始まったおとり捜査は、今までギャングに発見されませんでした。
1億ドル以上の身代金
Hive は、データを暗号化し、その見返りに多額の暗号通貨の支払いを要求することで、国際的なビジネスをゆすり取るさまざまなサイバー犯罪グループの中で最も多作なグループの 1 つです。
司法省によると、Hive は何年にもわたって 80 か国で 1,500 人以上の被害者を標的にしており、ランサムウェアの支払いで 1 億ドル以上を集めています。
水曜日に発表された逮捕はありませんでしたが、ある部門の役人は記者団に「注目してください」と語った.
サイバーセキュリティ企業 Emsisoft のカナダ人研究者 Brett Callow 氏は、Hive は昨年、米国政府機関、学校、医療提供者が関与した少なくとも 11 件の事件に関与したと述べています。
「Hive は、最も活発ではないにしても、最も活発なグループの 1 つです」と彼は電子メールで述べました。
司法長官のメリック・ガーランドは、FBIの作戦は、テキサスの学区を含む幅広い被害者を助けたと述べた.
「事務局は学区に解読キーを提供し、500 万ドルの身代金の支払いを免れました」と彼は言いました。 一方、ルイジアナ州の病院は 300 万ドルを免れました。
ガーランドは、部門の調査は継続中であると述べた.
