Jabatan Kehakiman AS merampas laman web kumpulan perisian tebusan prolifik Hive

Menurut kepada Pengarah Biro Penyiasatan Persekutuan Amerika Syarikat Christopher Wray pada 26 Januari, kumpulan penguatkuasa undang-undang antarabangsa telah membongkar kumpulan perisian tebusan cryptocurrency Hive yang terkenal. Dia mendakwa bahawa operasi itu telah memulihkan lebih 1,300 kunci penyahsulitan untuk mangsa sejak Julai 2022 dan menghalang $130 juta dalam pembayaran perisian tebusan. Pegawai membangkitkan contoh satu insiden di mana serangan perisian tebusan Hive ke atas hospital Louisiana telah digagalkan oleh penguatkuasaan undang-undang, menyelamatkan mangsa daripada pembayaran wang tebusan $3 juta.

Pelayan hantu dilaporkan telah disita malam Rabu dalam usaha penguatkuasaan undang-undang antarabangsa antara pihak berkuasa AS, Ibu Pejabat Polis Reutlingen Jerman, Polis Jenayah Persekutuan Jerman, Unit Jenayah Teknologi Tinggi Kebangsaan Belanda dan Europol untuk menjejaki pembayaran wang tebusan, merampas mereka kembali kepada mangsa, dan bongkar infrastruktur rangkaian.

Organisasi itu telah disusupi oleh ejen yang menyamar sejak Julai 2022. Seperti yang diberitahu oleh Wray, penguatkuasaan undang-undang memperoleh akses "klandestin, berterusan" kepada panel kawalan Hive sejak masa itu dan secara rahsia membantu mangsa memulihkan aset dan peranti berkunci mereka tanpa diketahui oleh Hive. 

Hive berada di belakang beberapa siri insiden perisian tebusan yang terkenal, seperti serangan siber perkhidmatan kesihatan awam Costa Rica April hingga Mei 2022 dan dana keselamatan sosial. Kumpulan itu mengunci infrastruktur digital utama dan menuntut $5 juta dalam Bitcoin (BTC) bayaran tebusan untuk pemulihan perkhidmatan. Lebih 4,800 individu dilaporkan terlepas temu janji perubatan mereka dalam beberapa hari pertama selepas serangan itu. Walaupun tindakan penguatkuasaan berjaya, Wray turut memberi amaran:

“Malangnya, sepanjang tujuh bulan lalu, kami mendapati hanya kira-kira 20% mangsa Hive melaporkan isu yang berpotensi kepada penguatkuasa undang-undang. Di sini, mujurlah, kami masih dapat mengenal pasti dan membantu ramai mangsa yang tidak melaporkan diri. Tetapi itu tidak selalu berlaku. Apabila mangsa melaporkan serangan kepada kami, kami boleh membantu mereka — dan orang lain juga.”