ABD Adalet Bakanlığı, FBI ajanlarının, kötü şöhretli bir fidye yazılımı ve hacker grubu olan Hive’ı başarılı bir şekilde durdurduğunu ve kurbanların artık 130 milyon dolarlık fidyeleri ödemek zorunda olmadığını duyurdu. Hive grubunun dünya çapında 80’den fazla ülkede 1.500’den fazla kurbanı hedef aldığını iddia eden bakanlık, Hive sunucularını ve web sitelerini kapatmak için Alman ve Hollandalı yetkililerle çalışmadan önce aylarca ağa sızdığını gösteriyor.
Başsavcı Yardımcısı Lisa Monaco basın toplantısında, “Basitçe söylemek gerekirse, yasal araçları kullanarak hacker’ları hackledik” dedi.
FBI, Hive sunucularına gizlice girerek, 300’den fazla şifre çözme anahtarını sessizce ele geçirebildiğini ve bunları, grup tarafından hedef alınarak kilitlenen kurbanlara geri verebildiğini söylüyor. ABD Başsavcısı Merrick Garland yaptığı açıklamada, FBI’ın bu şifre çözme anahtarlarını, son birkaç ay içerisinde, 5 milyon dolarlık bir fidyeyle karşı karşıya olan bir Teksas okul bölgesinin, 3 milyon dolarlık bir Louisiana hastanesinin ve 10 milyon dolarlık bir fidyeyle karşı karşıya kalan isimsiz bir yemek hizmetleri şirketinin kilidini açmak için kullandığını söyledi.
Hive, FBI tarafından ilk beş fidye yazılımı tehdidi arasında kabul ediliyordu. Adalet Bakanlığı’nın söylediğine göre Hive, Haziran 2021’den bu yana kurbanlarından 100 milyon doların üzerinde fidye ödemesi aldı.
Hive’ın çalışma modeli, fidye yazılımı üretmek ve satmayı, daha sonra bu yazılımları kullanacak “bağlı kişiler” bulmayı, herhangi bir gelirin yüzde 20’sini Hive yöneticilerine aktarmayı ve ödemeyi reddeden biri olması durumunda çalınan verileri bir “HiveLeaks” sitesinde yayınlamayı temel alıyor.
FBI, Hive’ı gözetlenmesi sırasında grubun önceki kurbanlarına bağlı 1.000’den fazla şifreleme anahtarı buldu ve FBI Direktörü Christopher Wray, tespit edilen kurbanların yalnızca yüzde 20’sinin yardım için FBI’a ulaştığını kaydetti. Fidye yazılımı saldırılarının birçok kurbanı, bilgisayar korsanlarından gelecek tepkilerden ve kendilerini güvence altına alamadıkları için sektörlerinde incelemeye girme korkusuyla FBI ile iletişime geçmekten kaçınıyor.
Bilgisayar korsanları ödemelerini aldıkları için, fidye yazılımı endüstrisi varlığını sürdürmeye devam ediyor. FBI, bu başarının daha fazla kurbanı taleplere boyun eğmek yerine öne çıkıp onlarla çalışmaya ikna edebileceğini umuyor.
Kaynak: Chip