Tyskland og USA: Hackernettverket «Hive» ødelagt.

Ifølge deres egne uttalelser ødela tyske og amerikanske myndigheter det globale nettverket av hackere «Hive». Han er anklaget for mer enn 1500 alvorlige cyberangrep mot selskaper over hele verden.

Tyske og amerikanske etterforskere har slått et stort slag mot et internasjonalt nettverk av nettkriminelle og utpressere. Hackinggruppen «Hive» skal ha vært ansvarlig for mer enn 1500 alvorlige nettangrep mot selskaper og organisasjoner over hele verden det siste halvannet året, ifølge det amerikanske justisdepartementet og det amerikanske advokatkontoret Stuttgart.

Mer enn 70 angrep ble rettet mot anlegg i Tyskland. Ifølge etterforskernes anslag skal skadene påført selskapene og offentlige institusjoner som er berørt «beløpe i milliardklassen».

Løsepenger i millioner forhindret

«Siden juli i fjor har vi hjulpet mer enn 300 ofre over hele verden, og forhindret løsepenger på rundt 130 millioner dollar,» sa USAs statsadvokat Merrick Garland på en pressekonferanse i Washington.

Han takket internasjonale partnere, spesielt Tyskland og Nederland, for grenseoverskridende samarbeid.

Viktig informasjon fra Tyskland

Ifølge Stuttgart statsadvokatembeter klarte IT-spesialister fra Esslingen i Baden-Württemberg å trenge inn i den kriminelle IT-infrastrukturen til gjerningsmennene i fjor. De hadde derfor slått fast hvorfor en bedrift i distriktet var blitt utsatt for et angrep. Spesialister kunne deretter spore det tidligere ukjente «Hive»-nettverket og til slutt gi internasjonale partnere den avgjørende ledetråden, sa han.

I løpet av etterforskningen ble serverne konfiskert og «dataene og kontoene til nettverket og dets brukere ble beskyttet,» sa Stuttgart statsadvokatkontor og Reutlingen politihovedkvarter.

Mer enn $100 millioner løsepenger er stjålet

Ifølge opplysninger er nettverket gruppen «Hive Ransomware», som ikke bare krypterer viktige data om ofre, men også utviklet utpressingsverktøy for å presse ofre ved å publisere sensitive data. Hackerne klarte dermed å erobre mer enn 100 millioner amerikanske dollar (omtrent 92 millioner euro) i løsepenger de siste årene.

Ransomware har blitt ansett som den mest alvorlige trusselen mot cybersikkerhet i årevis. Ondsinnede programmer låser datamaskiner eller krypterer data. Brukere blir deretter bedt om å betale løsepenger for å dekryptere dataene igjen. Fakturering gjøres ofte i den digitale valutaen Bitcoin.

«Jeg har nettopp snudd på flisen»

FBI var deretter i stand til å hacke seg inn i nettverkets kontrollsenter i juli 2022 og skaffe programvarenøkler for å dekryptere data som var låst bort fra ofre rundt om i verden, sa FBI-direktør Christopher Wray.

Assisterende amerikansk justisminister Lisa Monaco oppsummerte: «Forenklet sagt, vi hacket hackerne på lovlige måter og snudde på flisen.»

Sykehus, skoledistrikter, finansselskaper og til og med områder med kritisk infrastruktur har vært blant ofrene for hackerne. Som et resultat av angrepet kunne ikke en klinikk i USA lenger ta imot nye pasienter og hadde ikke lenger tilgang til elektroniske pasientjournaler, la USAs justisminister Garland til.

Et av de fem beste hackernettverkene i verden

Nettstedet til hackeren «Hive Ransomware» i det mørke nettet er nå offline. I tillegg til det amerikanske rettsvesenet, de hemmelige tjenestene, FBI, Europol og Federal Criminal Police Office i Wiesbaden, var også sikkerhetsmyndighetene i andre land involvert i etterforskningen, inkludert Nederland, Storbritannia, Frankrike, Norge og Romania.

Det er foreløpig ikke klart hvordan suksessen med etterforskningen vil påvirke driften av «Hive» på lang sikt. Arrestasjonene er ennå ikke offentliggjort. Syndikatet driver et av de fem beste hackernettverkene i verden, sa han. FBI-direktør Wray sa at etterforskningen pågår: «Alle som er involvert i «Hive» bør være bekymret.»