- FBI ने 300 पीड़ितों की मदद करने और $130 मिलियन से अधिक की जबरन वसूली को विफल करने के लिए एक रैंसमवेयर गिरोह में घुसपैठ की।
- हाइव नेटवर्क ने 80 से अधिक देशों में अस्पतालों, स्कूलों और बैंकिंग को लक्षित किया।
- एफबीआई का कहना है कि ऑपरेशन जर्मन और डच कानून प्रवर्तन के साथ समन्वयित किया गया था।
गुरुवार को संघीय जांच ब्यूरो (एफबीआई) ने एक जारी किया कथन रैंसमवेयर समूह, हाइव नेटवर्क को जब्त करने में अपनी सफलता की घोषणा करते हुए। एजेंसी ने 300 पीड़ितों को फिरौती की मांग में $130 मिलियन का भुगतान करने से रोका।
बयान में कहा गया है, "जुलाई 2022 के अंत से, एफबीआई ने हाइव के कंप्यूटर नेटवर्क में प्रवेश किया है, इसकी डिक्रिप्शन कुंजी पर कब्जा कर लिया है और उन्हें दुनिया भर में पीड़ितों को पेश किया है," जिसने उन्हें फिरौती की मांग में $130M को रोकने की अनुमति दी। हमले के तहत हाइव पीड़ितों के लिए 300 डिक्रिप्शन कुंजी हासिल करने के लिए एफबीआई हमलों के माध्यम से हैक करने में सक्षम था।
इसके अतिरिक्त, एजेंसी ने पिछले हाइव पीड़ितों को 1,000 अतिरिक्त डिक्रिप्शन कुंजी दी। जर्मन कानून प्रवर्तन और नीदरलैंड नेशनल हाई टेक क्राइम यूनिट के साथ समन्वय में, विभाग ने सर्वर और वेबसाइटों का नियंत्रण जब्त कर लिया, जिसका उपयोग हाइव अपने सदस्यों के साथ संवाद करने के लिए करता था, जिससे हाइव पर हमला करने और पीड़ितों को निकालने की क्षमता बाधित हो गई। इसे एजेंसी की बड़ी जीत के तौर पर देखा गया।
क्रिस्टोफर रे, एफबीआई निदेशक, कहते हैं:
एफबीआई अमेरिकी व्यापार और संगठनों को लक्षित करने वाले साइबर अपराधियों का मुकाबला करने के लिए हमारे खुफिया और कानून प्रवर्तन उपकरणों, वैश्विक उपस्थिति और साझेदारी का लाभ उठाना जारी रखेगी।
हाइव समूह ने रैंसमवेयर-एज-ए-सर्विस (राएएस) मॉडल का इस्तेमाल किया, जिसमें प्रशासक (डेवलपर्स) और सहयोगी शामिल थे, ताकि पीड़ितों से पैसे वसूले जा सकें। डेवलपर्स ने पीड़ितों के खिलाफ तैनात करने के लिए उपयोग में आसान इंटरफ़ेस के साथ एक रैंसमवेयर स्ट्रेन बनाया। संबद्धों ने लक्ष्य की पहचान की और प्रत्येक सफल फिरौती भुगतान के लिए 80/20 के प्रतिशत के लिए हमलों को तैनात किया।
बयान के अनुसार, हाइव ने हमले का दोहरा-जबरन वसूली मॉडल नियोजित किया। पीड़ित सिस्टम को एन्क्रिप्ट करने से पहले, संबद्ध संवेदनशील डेटा को एक्सफ़िल्ट्रेट या चोरी करेगा। सहबद्ध ने पीड़ित के सिस्टम को डिक्रिप्ट करने के लिए आवश्यक डिक्रिप्शन कुंजी और चुराए गए डेटा को प्रकाशित नहीं करने के वादे के लिए फिरौती मांगी।
नीचे लाए जाने पर, उन्होंने अस्पतालों, स्कूल जिलों, वित्तीय फर्मों और महत्वपूर्ण बुनियादी ढांचे सहित दुनिया भर के 1500 से अधिक देशों में 80 से अधिक पीड़ितों को लक्षित किया था।
स्रोत: https://coinedition.com/fbi-infiltrates-hive-network-foils-130m-in-ransom-demands/