미국은 랜섬웨어 갱단을 소탕하기 위해 ‘해커를 해킹’하여 300명의 피해자를 구했다고 밝혔습니다.

워싱턴: FBI는 목요일에 다음과 같은 다작의 랜섬웨어 갱단을 비밀리에 해킹하고 방해했다고 밝혔습니다. 하이브국이 300명 이상의 피해자로부터 1억 3천만 달러 이상의 랜섬웨어 요구를 수집하는 것을 저지할 수 있는 책략.
기자회견에서 미 법무장관 메릭 갈란드FBI 국장 크리스토퍼 레이미 법무부 차관 리사 모나코 정부 해커들이 Hive의 네트워크에 침입하여 갱단을 감시하고 피해자 조직의 데이터를 잠금 해제하는 데 사용한 디지털 키를 은밀하게 훔쳤다고 말했습니다.
그런 다음 Hive가 지불을 요구하기 전에 시스템을 보호하기 위한 조치를 취할 수 있도록 미리 피해자에게 경고할 수 있었습니다.
모나코는 기자들에게 “합법적인 수단을 사용해 해커를 해킹했다”고 말했다. “우리는 Hive에서 상황을 역전시켰습니다.”
게시 중단 소식은 목요일 아침 Hive의 웹사이트가 “연방 수사국이 Hive 랜섬웨어에 대한 합동 법 집행 조치의 일환으로 이 사이트를 압수했습니다.”라는 깜박이는 메시지로 교체되면서 처음 유출되었습니다.
Hive의 서버는 독일 연방 형사 경찰과 네덜란드 국립 하이테크 범죄 수사대에서도 압수당했습니다.
독일 경찰청장은 “국경과 대륙을 넘어 상호 신뢰를 특징으로 하는 집중적인 협력이 심각한 사이버 범죄를 효과적으로 퇴치하는 열쇠”라고 말했습니다. 우도 보겔 수사를 도운 Baden-Wuerttemberg주의 경찰과 검사의 성명에서.
Reuters는 Hive의 연락처 세부 정보를 즉시 찾을 수 없었습니다. 그들이 지리적으로 어디에 기반을 두었는지는 불분명합니다.
Hive의 제거는 Colonial Pipeline Co.에 대한 2021년의 사이버 공격과 같이 미국 법무부가 최근 몇 년 동안 발표한 다른 유명한 랜섬웨어 사례와 구별됩니다.
이 경우 법무부는 회사가 이미 해커에게 돈을 지불한 후 암호화폐 몸값으로 약 230만 달러를 압수했습니다.
여기에서는 Hive가 지불을 요구하기 전에 수사관이 개입했기 때문에 발작이 없었습니다. 2022년 7월에 시작된 잠복 잠입은 지금까지 갱단에 의해 발각되지 않았습니다.
몸값 1억 달러 이상
Hive는 데이터를 암호화하고 그 대가로 막대한 암호화폐 지불을 요구함으로써 국제 기업을 갈취하는 다양한 사이버 범죄 그룹 중 가장 많은 활동을 한 그룹 중 하나였습니다.
법무부는 수년 동안 Hive가 80개국에서 1,500명 이상의 피해자를 표적으로 삼았으며 랜섬웨어 지불금으로 1억 달러 이상을 모았다고 밝혔습니다.
수요일에 발표된 체포는 없었지만 한 부서 관계자는 기자들에게 “조심해 달라”고 말했다.
사이버 보안 회사 Emsisoft의 캐나다 연구원 Brett Callow는 Hive가 작년에 미국 정부 기관, 학교 및 의료 서비스 제공자와 관련된 최소 11건의 사건에 책임이 있다고 말했습니다.
“Hive는 가장 활동적이지는 않더라도 가장 활동적인 그룹 중 하나입니다.”라고 그는 이메일에서 말했습니다.
Merrick Garland 법무장관은 FBI의 작전이 텍사스 학군을 포함한 광범위한 피해자들을 도왔다고 말했습니다.
“국은 학군에 암호 해독 키를 제공하여 500만 달러의 몸값을 지불하지 않도록 했습니다.”라고 그는 말했습니다. 한편 루이지애나 병원은 300만 달러를 절약했습니다.
Garland는 부서의 조사가 계속 진행 중이라고 말했습니다.