FBI, dev fidye çetesini farklı bir yolla çökertti: Hackerları hackleyerek

Zoe

New member
Hive fidye yazılımı operasyonunun Tor ödeme ve data sızıntı siteleri, FBI‘ın geçen Temmuz ayında çetenin altyapısına sızmasının akabinde milletlerarası bir operasyonla çökertildi. ABD Adalet Bakanlığı, operasyonun aylarca gizlice yürütüldüğünü ve ABD Başsavcı Yardımcısı’nın sözüyle, “hackerları hackleyerek” çökerttiklerini deklare etti.

FBI, hackerları hackledi

Yapılan açıklamada FBI’ın Temmuz 2022’nin sonlarından bu yana Hive’ın bilgisayar ağlarına sızdığı, şifre çözme anahtarlarını ele geçirdiği ve bunları dünya çapındaki kurbanlara dağıttığı belirtildi. Süreç boyunca FBI, Hive’dan 300’den çok şifre çözme anahtarı çalmış ve toplamda 130 milyon dolarlık fidye ödemesini engellemiş. FBI ayrıyeten evvelki Hive kurbanlarına da 1.000’den çok ek şifre çözme anahtarı dağıttı.

Aktarılanlara bakılırsa FBI, Kaliforniya’daki bir hosting sağlayıcısında Hive üyelerine ilişkin e-posta adresleri kullanılarak kiralanan iki özel sunucuya ve bir sanal özel sunucuya erişim elde etti. Koordineli bir biçimde Hollanda polisi de Hollanda’da barındırılan iki yedek sunucuya erişim sağladı. Yapılan incelemeler kararında Hive ve bağlı kuruluşlarının tüm bilgileri ele geçirildi.


Ele geçirilen Hive Tor web sitesinde FBI’ın “Bu zımnî site ele geçirildi. Federal Soruşturma Ofisi, bu siteye Hive Ransomware’e karşı yürütülen koordineli bir yasa uygulama aksiyonunun modülü olarak el koydu” bildirisi İngilizce ve Rusça olarak GIF formatında yayınlandı.

Haziran 2021’de piyasaya çıkan Hive, var olduğu müddet boyunca 80 farklı ülkede 1500’den çok kurbanı amaç aldı. Öteki fidye yazılımlarında olduğu üzere Hive’da girmiş olduğu sistemdeki evrakları yahut sistemin geri kalanını şifreleyerek kurbandan şifre anahtarı için fidye talebinde bulunuyor. FBI’a nazaran Hive, bu yol yardımıyla 100 milyon dolar elde etti. Hive’ın saldırdığı firmalar içinde kar hedefi gütmeyen Memorial Health System, perakende devi MediaMarkt, Bell Technical Solutions (BTS) ve New York Racing Association Tata Power yer alıyor.