Hive fidye yazılımı operasyonunun Tor ödeme ve veri sızıntı siteleri, FBI‘ın geçen Temmuz ayında çetenin altyapısına sızmasının ardından uluslararası bir operasyonla çökertildi. ABD Adalet Bakanlığı, operasyonun aylarca gizlice yürütüldüğünü ve ABD Başsavcı Yardımcısı’nın ifadesiyle, “hackerları hackleyerek” çökerttiklerini açıkladı. FBI, hackerları hackledi
Yapılan açıklamada FBI’ın Temmuz 2022’nin sonlarından bu yana Hive’ın bilgisayar ağlarına sızdığı, şifre çözme anahtarlarını ele geçirdiği ve bunları dünya çapındaki kurbanlara dağıttığı açıklandı. Süreç boyunca FBI, Hive’dan 300’den fazla şifre çözme anahtarı çalmış ve toplamda 130 milyon dolarlık fidye ödemesini engellemiş. FBI ayrıca önceki Hive kurbanlarına da 1.000’den fazla ek şifre çözme anahtarı dağıttı.
Aktarılanlara göre FBI, Kaliforniya’daki bir hosting sağlayıcısında Hive üyelerine ait e-posta adresleri kullanılarak kiralanan iki özel sunucuya ve bir sanal özel sunucuya erişim elde etti. Koordineli bir şekilde Hollanda polisi de Hollanda’da barındırılan iki yedek sunucuya erişim sağladı. Yapılan incelemeler sonucunda Hive ve bağlı kuruluşlarının tüm verileri ele geçirildi.
Ele geçirilen Hive Tor web sitesinde FBI’ın “Bu gizli site ele geçirildi. Federal Soruşturma Bürosu, bu siteye Hive Ransomware’e karşı yürütülen koordineli bir yasa uygulama eyleminin parçası olarak el koydu” mesajı İngilizce ve Rusça olarak GIF formatında yayınlandı.
Haziran 2021’de piyasaya çıkan Hive, var olduğu süre boyunca 80 farklı ülkede 1500’den fazla kurbanı hedef aldı. Diğer fidye yazılımlarında olduğu gibi Hive’da girmiş olduğu sistemdeki dosyaları veya sistemin geri kalanını şifreleyerek kurbandan şifre anahtarı için fidye talebinde bulunuyor. FBI’a göre Hive, bu yöntem sayesinde 100 milyon dolar elde etti. Hive’ın saldırdığı firmalar arasında kar amacı gütmeyen Memorial Health System, perakende devi MediaMarkt, Bell Technical Solutions (BTS) ve New York Racing Association Tata Power yer alıyor.
