وزارت دادگستری ایالات متحده روز پنجشنبه بیانیه ای را منتشر کرد که در آن نفوذ مخفیانه FBI (دفتر تحقیقات فدرال) به کندو را تایید کرد. باج افزار گروه Hive بیش از 1500 مورد را هدف قرار داده است قربانیان در بیش از 80 کشور، با جمع آوری بیش از 100 میلیون دلار باج از ارزهای دیجیتال. تلاش برای به دست گرفتن کنترل سرورها و وب سایت های Hive با مقامات قانونی آلمان و هلند هماهنگ شد.
طبق گفته این مقام رسمی بیانیه، FBI از ژوئیه 2022 وارد شبکه کامپیوتری Hive شده است. تلاش های FBI باعث شده قربانیان نتوانند 130 میلیون دلار باج از ارزهای دیجیتال بپردازند. از زمان نفوذ به شبکه Hive، FBI بیش از 300 کلید رمزگشایی را برای قربانیان فعال Hive فراهم کرده است. علاوه بر این، آژانس کلیدهای رمزگشایی را برای بیش از 1000 قربانی که قبلاً مورد حمله قرار گرفته بودند ارائه کرده است.
وزارت دادگستری ایالات متحده نسخه باج افزار Hive را مختل کرد
FBI به طور پنهانی به شبکه Hive نفوذ کرد و بیش از 130 میلیون دلار باج خواهی را خنثی کردhttps://t.co/PnyXNOy2Pq
– وزارت دادگستری (@TheJusticeDept) 26 ژانویه 2023
دادستان کل مریک بی. گارلند اظهار داشت،
شب گذشته، وزارت دادگستری یک شبکه باج افزار بین المللی را که مسئول اخاذی و تلاش برای اخاذی صدها میلیون دلار از قربانیان در ایالات متحده و سراسر جهان بود، منحل کرد.
علاوه بر این، گارلند افزود که وزارت دادگستری به کار خود علیه چنین گروه‌هایی ادامه می‌دهد و «از هیچ منبعی برای شناسایی و محاکمه هر کسی، در هر کجا، دریغ نمی‌کند. اهداف ایالات متحده با یک حمله باج افزار.
علاوه بر این، وب‌سایت Hive حذف شد و بازدیدکنندگان با این پیام استقبال می‌کنند: «دفتر تحقیقات فدرال این سایت را به عنوان بخشی از اقدام هماهنگ‌شده اجرای قانون علیه باج‌افزار Hive توقیف کرد».
برخلاف دیگر پرونده‌های باج‌افزاری با سابقه، وزارت دادگستری ایالات متحده اخیراً فاش کرده است که حذف Hive منحصربه‌فرد است.
گروه باج افزار ارزهای دیجیتال چگونه کار می کند؟
به گفته آژانس، Hive معمولا با سرقت داده های حساس (ایمیل، اسناد، تصاویر و ویدئوها) قربانی را هدف قرار می دهد و پس از آن فایل های کامپیوتری آنها را رمزگذاری می کند. سپس این سازمان برای کلید رمزگشایی باج به شکل ارز دیجیتال درخواست می کند. کلید برای بازیابی فایل ها مورد نیاز است.
این گروه برای تعهد به عدم ارسال اطلاعات دزدیده شده پول بیشتری می خواهد. اگر قربانی پرداخت نمی کرد، Hive اطلاعات را در وب تاریک منتشر می کرد. طبق برآورد جدید Chainalysis، حملات باج‌افزاری در سال 2022 درآمدی معادل 457 میلیون دلار در مقایسه با 766 میلیون دلار در سال 2021 داشته است که کاهش 40 درصدی را نشان می‌دهد.
