El FBI anunció el desmantelamiento de Hive, una red de ransomware con miembros en varios estados de Europa y América del Norte, en un comunicado de prensa reciente.
La agencia de Estados Unidos dijo que habían estado en el caso desde al menos 2021.
piratas informáticos pirateados
A pesar de los esfuerzos del FBI, la red fue difícil de descifrar. Sin embargo, en julio de 2022, las fuerzas del orden pudieron penetrar en el centro de control del grupo de delitos informáticos y obtener acceso a las claves de descifrado que se entregarían a las víctimas que pagaran el rescate solicitado.
Un ejemplo destacado de este ataque sería el cifrado de las computadoras del servicio de salud de Costa Rica durante la primavera de 2022, con Hive solicitando $5 millones en Bitcoin a cambio del descifrado.
Como resultado, en los últimos meses, el FBI se acercó discretamente a las víctimas de los ataques, ofreciéndoles las llaves y negando hasta $130 millones en pagos de ransomware, cortando efectivamente la financiación del grupo. Se cree que los piratas informáticos obtuvieron alrededor de $ 100 millones en pagos de rescate para más de 1,500 víctimas, lo que significa que el FBI les negó efectivamente más de la mitad de todos los posibles pagos.
El FBI se acercó tanto a las víctimas que contactaron a las fuerzas del orden público como a las que no lo hicieron. Desafortunadamente, solo el 20% de las víctimas de Hive pidieron ayuda, lo que llevó al director del FBI, Christopher Wray, a recordarle al público que, a menudo, la única forma en que se puede ayudar a las víctimas del delito cibernético es si se comunican.
“La interrupción coordinada de las redes informáticas de Hive, luego de meses de descifrar víctimas en todo el mundo, muestra lo que podemos lograr al combinar una búsqueda incesante de información técnica útil para compartir con las víctimas con investigaciones destinadas a desarrollar operaciones que golpeen duramente a nuestros adversarios.
El FBI continuará aprovechando nuestras herramientas de inteligencia y aplicación de la ley, presencia global y asociaciones para contrarrestar a los ciberdelincuentes que se dirigen a empresas y organizaciones estadounidenses”.
Cooperación entre múltiples agencias
Desde entonces, el FBI y sus socios en Europa y América del Norte se han infiltrado aún más en la red, lo que culminó con la incautación de los activos del grupo de ciberdelincuencia el 26 de enero.
En total, 16 agencias en 12 países colaboraron para cerrar la red criminal y ayudar a las víctimas a recuperar sus fondos.
Aunque la red ha sido eliminada, Hive no era el único grupo de ransomware que existía, un hecho que debería recordarnos a todos que debemos mantener el control de nuestra propia seguridad cibernética en todo momento.
Binance Free $ 100 (Exclusivo): Use este enlace para registrarse y recibir $ 100 gratis y 10% de descuento en tarifas en Binance Futures el primer mes (términos).
Oferta especial PrimeXBT: Use este enlace para registrarse e ingresar el código POTATO50 para recibir hasta $7,000 en sus depósitos.
Fuente: https://cryptopotato.com/fbi-announces-takedown-of-hive-ransomware-network/