美国司法部周四（1月26日）表示，联邦调查局特工秘密入侵并破坏勒索软件“Hive”的网络，从而避免了该组织从三百多名受害者那里收取逾1.3亿美元勒索赎金的情况。
美国司法部长梅里克‧加兰（Merrick Garland）、副司法部长丽莎‧摩纳哥（Lisa Monaco）和联邦调查局局长克里斯托弗·雷（Christopher Wray）在记者会上表示，美国政府骇客在闯入Hive的网络后监视其运作，并暗中窃取该组织用来解锁受害组织资料的数位密钥。然后，当局提前提醒受害者，以便他们可以在Hive要求赎金之前，采取行动保护他们的系统。
加兰提到，联邦调查局的这起行动帮助到了很多受害者，比如德克萨斯州的一个学区。因为联邦机构向该学区提供了解密密钥，使其免于支付500万美元的赎金。同时，路易斯安那州的一家医院也免于支付300万美元。
据悉，特工在去年夏天开始的佛州坦帕市行动中渗入了Hive的网络。“使用合法手段，我们黑掉了骇客。”摩纳哥说，“我们在Hive这里扭转了局面。”
周四早上，Hive网站显示了一条闪烁的信息，里面写着：“联邦调查局（FBI）查封了这个网站，这是对Hive勒索软件采取的协作执法行动的一部分。”
这也是跨国合作的一个行动。Hive的服务器已被德国联邦刑事调查局与荷兰国家高科技犯罪部门查封。
德国罗伊特林根市警察局局长Udo Vogel发表的一份声明中说，“跨国界和跨大陆的密集合作是有效打击严重网络犯罪的关键，并以相互信任为特征。”
多年来，国际执法部门一直在合作，希望捣毁这类勒索软件，因为它们定期使公司、政府机构以及越来越多的关键基础设施陷入瘫痪。
而Hive是众多网络犯罪集团中最高产的一个，他们通过加密受害者的数据并要求支付大量加密货币作为赎金，往往勒索的都是跨国企业、医院和教育机构等。
司法部表示，多年来，受Hive入侵的受害者分布在80个国家、约1500多个，Hive共收取了超过1亿美元的赎金。
官员们周四没有宣布任何逮捕信息，但表示调查还在进行中。
雷表示，针对Hive的行动是联邦调查局迄今为止最大的网络行动之一。
《华尔街日报》报导说，网络安全公司Mandiant的研究员金佰利·古蒂（Kimberly Goody）说，Hive勒索软件是2022年网络勒索事件中最多产的病毒，占勒索软件入侵的15%以上。她说，虽然Hive的目标是全球各地的公司，但50%的受害者在美国。Mandiant公司最近刚被Alphabet公司收购。
发表于 2023-1-26 20:58:08
2023年1月26日，美国司法部举行新闻会，宣布联邦调查局已经查封了勒索软件“Hive”的网站，阻止该网络从三百多名受害者那里收取超过1.3亿美元勒索赎金的计划。