Fransız yetkililer, kovan fidye yazılımı çetesine kurbanlarının fidye ödemelerini aklama konusunda yardım ettiği iddia edildiği için Paris'te bir Rus vatandaşı tutukladı.
Fransız Ulusal Polisi, "Hive Fidye Yazılımı Olayında Yeni Tutuklama: Ocak ayındaki uluslararası aramadan sonra ciddi bir tehdit oluşturan bu hacker ağını sökmek için yargı polisi, Paris'te bu siber saldırılardan para akladığından şüphelenilen bir kişiyi tutukladı." Dedi. (otomatik çeviri).
Şüpheli, Fransız Cybercrime Ofisi'nin (OFAC) onu sosyal ağlardaki faaliyetlerine dayanarak şüpheli kaynaklardan milyonlarca ABD doları alan dijital cüzdanlarla ilişkilendirmesinden sonra yakalandı.
Polis ajanları ayrıca, Lemagit tarafından ilk olarak bildirildiği gibi, 5 Aralık'ta 40 yaşındaki şüpheliyi ve Kıbrıs'ta ikametgahı gözaltına aldıklarında 570.000 € değerinde kripto para birimi varlığı ele geçirdi.
Fransa Bakanlığı Müdür Yardımcısı Nicolas Guidoux, "Aynı zamanda, Europol, Eurojust ve Kıbrıs yetkilileri ile tam işbirliği, bir Kıbrıs Seaside Resort'ta evini aramayı mümkün kıldı, böylece soruşturmanın önemli unsurlarını sağladı." Dedi. iç.
Diyerek şöyle devam etti: "9 Aralık 2023'te Paris Yargı Mahkemesi Özel Savcıya yönlendirildi."
Bu, Hive Ransomware'in TOR web sitelerinin Ocak ayında FBI'ın Temmuz 2022'nin sonlarında çetenin sunucularına sızdıktan sonra uluslararası bir kolluk operasyonunda ele geçirilmesinden sonra geliyor.
Bu, Hive'ın meydana gelmeden önce saldırıları hakkında ayrıntılı bilgi sağladı ve hedeflerini uyarmaya yardımcı oldu. FBI ayrıca kurbanlara 1.300'den fazla şifre çözme anahtarı elde etti ve fidye ödemelerinin kabaca 130 milyon dolarlık siber suçluların ellerine düşmesini önledi.
Şifre çözme anahtarlarının yanı sıra, FBI ve Hollanda polisi de Hive iletişim kayıtlarını, kötü amaçlı yazılım dosyası karmalarını ve Kaliforniya'daki bir barındırma sağlayıcısında HIVE sunucularında depolanan 250 kovan iştiraki ve Hollanda'daki yedek sunucular hakkında ayrıntıları keşfetti.
ABD Dışişleri Bakanlığı, kovan fidye yazılımı grubunu (veya diğer tehdit aktörlerini) yabancı hükümetlerle ilişkilendirmeye yardımcı olabilecek herhangi bir bilgi için 10 milyon dolara kadar teklif veriyor.
Kasım ayında FBI, bu fidye yazılımı operasyonunun Haziran 2021'den bu yana 1.500'den fazla şirketten yaklaşık 100 milyon $ 'ı zorladığını açıkladı.
Hive, Haziran 2019'dan bu yana iki yıldan fazla bir süredir hizmet olarak fidye yazılımı (RAAS) sağlayıcısı olarak çalıştı. Kimlik avı saldırıları kullandı, internete bakan cihazlarda güvenlik açıklarını kullandı ve kuruluşları ihlal etmek için çalıntı kimlik bilgilerini tehlikeye attı.
Kolluk kuvvetleri çetenin altyapısını düşürdüğünden beri, Hunters International adlı yeni bir fidye yazılımı (RAAS) operasyonu, Hive fidye yazılımı operasyonu tarafından kullanılan kod kullanılarak ortaya çıktı.
Bir Hunters International fidye yazılımı örneğini analiz ederken, Güvenlik Araştırmacısı Thomas, Hive Ransomware kodunun% 60'ından fazlasını eşleştiren kod örtüşme ve benzerlikleri buldu.
Bu, eski fidye yazılımı çetesinin farklı bir marka altında etkinliğe devam ettiği varsayımına yol açtı.
Yine de, Hunters International Collective, araştırmacıların iddialarını reddederek onları "iddialar" olarak reddederek, Hive'ın geliştiricilerinden şifreleme kaynak kodunu satın alan yeni bir fidye yazılımı hizmeti olduklarını söyleyerek.
Ayrıca, grup birincil odak noktalarının şifreleme olmadığını iddia etmektedir; Bunun yerine, operasyonlarının birincil hedefi verileri çalmak ve kurbanları fidye ödemeye zorlamak için kullanmaktır.
Ransomware'de Hafta - 1 Aralık 2023 - Polis Bağlı Kuruluşlara Hit
71 ülkedeki saldırıların arkasındaki fidye yazılımı grubunu söküyor
ABD Yaptırımları Ryuk Ransomware Affiliate için Para Akışan Rusça
Asvel Basketbol takımı fidye yazılımı saldırısından sonra veri ihlalini teyit ediyor
Ransomware'de Hafta - 20 Ekim 2023 - Geri Dönüş
Kaynak: Bleeping Computer